CVE-2026-93405
Açıklama
Mailspring hızlı, platformlar arası ve açık kaynaklı bir e-posta istemcisidir. 1.17.0 sürümünden önce, eklerin hızlı ön izleme özelliği; Markdown, DOCX ve XLSX eklerini Snarkdown, Mammoth ve SheetJS ile dönüştürmekte ve ortaya çıkan HTML'yi herhangi bir temizleme işlemi yapmadan innerHTML aracılığıyla ön izleme belgesine yerleştirmektedir. Uzak bir gönderici, alıcı hızlı ön izlemeyi açtığında dönüştürülen HTML'nin betik çalıştırdığı desteklenen bir ek oluşturabilir. Ön izleme oluşturucunun doğrudan Node veya Electron erişimi yoktur ancak enjekte edilen betik, hızlı ön izleme oluşturucusuna sunulan IPC yüzeyine erişebilir. Bu sorun tek başına ön izleme oluşturucuda betik yürütülmesini sağlar; belgelenmiş kalıcı kod çalıştırma zinciri için ayrı yol aşımı (path-traversal) ve oluşturucu kontrollü dosya yazma zafiyetleri gereklidir. Bu sorun 1.17.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Foundry376 Mailspring | < 1.17.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.