未評価
Roundcube before 1.3.17 and 1.4.x before 1.4.12 is prone to XSS in handling an attachment's filename extension when displaying a MIME type warning mes...
CVE-2021-44025
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2021-44025 roundcube 修正版: 1.4.12+dfsg.1-1~deb11u1
参照URL
- advisory bugs.debian.org
- advisory lists.debian.org
- advisory debian.org
- patch github.com
- patch github.com
- patch github.com
- web lists.fedoraproject.org
- web lists.fedoraproject.org