CVE-2026-120331 in Mail
Сводка
по VulDB • 03.11.2026
Сервер загружает содержимое внешних ссылок в письмах (URL), их таблицы стилей и изображения для встраивания без проверки целевого хоста. Пользователи бэкенда, имеющие доступ к модулю почты, могут заставить сервер отправлять запросы на хосты во внутренней сети.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.