CVE-2026-74998

Nome do Software Vulnerável e Versões Afetadas Roundcube Webmail versões anteriores a 1.6.18 Roundcube Webmail versões 1.7.x anteriores a 1.7.3

Description As respostas do proxy CSS (Cascading Style Sheets) não eram validadas. Essa falta de validação pode resultar em divulgação de informações ou XSS (cross-site scripting), uma técnica onde scripts maliciosos são injetados em sites confiáveis, via MIME sniffing. MIME sniffing é um processo no qual o navegador tenta determinar o tipo de arquivo de um recurso inspecionando seu conteúdo em vez de confiar no tipo MIME declarado.

Recommendations Atualize o Roundcube Webmail para a versão 1.6.18 ou posterior. Atualize o Roundcube Webmail para a versão 1.7.3 ou posterior.