CVE-2026-93405

Nome do Software Vulnerável e Versões Afetadas Mailspring versões anteriores a 1.17.0

Description O recurso de visualização rápida de anexos converte anexos Markdown, DOCX e XLSX usando Snarkdown, Mammoth e SheetJS, e insere o HTML resultante no documento de visualização via innerHTML sem sanitização. Um remetente remoto pode criar um anexo compatível que executa scripts quando o destinatário abre a visualização rápida. Embora o renderizador de visualização não possua acesso direto ao Node ou Electron, scripts injetados podem alcançar a superfície IPC (Inter-Process Communication) exposta ao renderizador de visualização rápida, permitindo a execução de scripts nesse contexto.

Recommendations Atualize para a versão 1.17.0.