CVE-2026-114731
Təsvir
Roundcube Webmail-in 1.6.20-dən əvvəlki və 1.7.x versiyasının 1.7.5-dən əvvəlki versiyaları CSS proksisində (utils/modcss hərəkəti) nəzarətsiz resurs istehlakı zəifliyindən təsirlənir. Əldə edilən stil cədvəli heç bir ölçü limiti və oxuma vaxtı (timeout) olmadan tam şəkildə yaddaşa yüklənirdi, buna görə də hücumçunun nəzarət etdiyi hosta istinad edən stil cədvəli URL-i server yaddaşını doldurmaq üçün istifadə edilə bilərdi. Tərtibatçı bu problemi “Add a size limit to the CSS proxy content processing” komiti ilə düzəltmişdir; burada cavab 5 MB ilə məhdudlaşdırılır, axın (stream) şəklində oxunur və oxuma vaxtı tətbiq edilir.
Necə düzəltmək olar
- roundcube webmail1.6.20, 1.7.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| roundcube webmail | 1.6.0 ≤ v < 1.6.20, 1.7.0 ≤ v < 1.7.5 | 1.6.20, 1.7.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.