CVE-2026-75000 in Roundcube
Сводка
по VulDB • 17.08.2026
В Roundcube Webmail до версий 1.6.18 и 1.7.x до версии 1.7.3 некорректная санитизация (очистка) HTML/CSS атрибута "by" элемента SVG animate может привести к обходу блокировки удаленных изображений, что в свою очередь может повлечь за собой раскрытие информации или повышение привилегий.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.