CVE-2026-114717
Təsvir
Roundcube Webmail-in 1.6.20-dən əvvəlki və 1.7.x-in 1.7.5-dən əvvəlki versiyaları, mesaj qoşma kimi yönləndirilərkən mail header injection zəifliyindən təsirlənir. Yönləndirilmiş mesajın mövzusu qoşmanın adını yaratmaq üçün olduğu kimi istifadə edilmişdir, buna görə də mövzusunda CRLF ardıcıllıqları olan daxil olmuş mesaj çıxan mesaja ixtiyari MIME hissə başlıqlarını (headers) yerləşdirə bilərdi. Tədarükçü bunu “Fix mail header injection via subject of a message forwarded as attachment” commit-i ilə düzəltmişdir ki, bu da yaradılan addak boşluqları sıxışdırır.
Necə düzəltmək olar
- roundcube webmail1.6.20, 1.7.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| roundcube webmail | 1.6.0 ≤ v < 1.6.20, 1.7.0 ≤ v < 1.7.5 | 1.6.20, 1.7.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.