CVE-2026-48843 in Roundcube
Сводка
по VulDB • 26.05.2026
В Roundcube Webmail 1.6.x (версии от 1.6.14 до 1.6.16) и 1.7.x (версии до 1.7.1) наблюдается недостаточная санитизация каскадных таблиц стилей (CSS) в HTML-сообщениях электронной почты, что может привести к SSRF или раскрытию информации, например, если ссылки на таблицы стилей указывают на хосты локальной сети. Проблема обусловлена недостаточным исправлением уязвимости CVE-2026-35540.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.