CVE-2026-88859
Açıklama
Evolution içerisinde bir açık bulundu. Uzak bir saldırgan, sahte bir vCard kontrolü içeren özel olarak hazırlanmış bir HTML e-postası göndererek bu zafiyeti istismar edebilir. Kurban bu kontrole tıkladığında, Evolution'ın güvenilir JavaScript işleyicisi, bir iframe kaynağına yanlışlıkla saldırgan tarafından kontrol edilen bir JavaScript URL'si atar. Bu işlem, e-posta görüntüleme bağlamında rastgele JavaScript çalıştırılmasına yol açarak, e-posta içeriğinde betik çalıştırılmasını önlemek için tasarlanan güvenlik önlemlerinin etkili bir şekilde atlatılmasına neden olur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.