CVE-2026-35544 in Roundcube
Tóm tắt
Bởi VulDB • 01/06/2026
Đã phát hiện một vấn đề trong Roundcube Webmail trước phiên bản 1.5.14 và 1.6.14. Việc thiếu kiểm tra tính hợp lệ (sanitization) đối với Cascading Style Sheets (CSS) trong các email HTML có thể dẫn đến việc bỏ qua cơ chế bảo vệ dựa trên vị trí cố định (fixed-position mitigation) thông qua việc sử dụng !important.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.