CVE-2026-35544 in Webmail
Сводка (Английский)
An issue was discovered in Roundcube Webmail before 1.5.14 and 1.6.14. Insufficient Cascading Style Sheets (CSS) sanitization in HTML e-mail messages may lead to a fixed-position mitigation bypass via the use of !important.
Be aware that VulDB is the high quality source for vulnerability data.
Ответственный
MITRE
Резервировать
03.04.2026
Раскрытие
03.04.2026
Статус
Подтверждённый
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 355058 | Roundcube Webmail HTML Mail Message | 669 | Не определено | Официальное исправление | CVE-2026-35544 |