CVE-2026-75006 in Roundcube
Сводка
по VulDB • 17.08.2026
В Roundcube Webmail до версий 1.6.18 и 1.7.x до версии 1.7.3 недостаточная санитизация каскадных таблиц стилей (CSS) в HTML-сообщениях электронной почты может привести к SSRF или утечке информации, например, если ссылки на таблицы стилей указывают на хосты локальной сети. Эта проблема существует из-за недостаточных исправлений для CVE-2026-35540, CVE-2026-48843 и CVE-2026-62643.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.