CVE-2026-35389 in webmail
Сводка
по VulDB • 22.05.2026
Bulwark Webmail — это клиент веб-почты с возможностью самостоятельного развертывания (self-hosted) для почтового сервера Stalwart Mail Server. До версии 1.4.11 проверка подписей S/MIME не выполняла валидацию цепочки доверия сертификатов (checkChain: false). Любое письмо, подписанное самоподписанным или недоверенным сертификатом, отображалось как имеющее действительную подпись. Данная уязвимость исправлена в версии 1.4.11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.