Aller au contenu

CVE-2026-114722

Haute 7,1 Linux DebianAutres Linux

Roundcube 1.6.20 et 1.7.5 (19/10) corrigent 20 failles dont une injection IMAP (CVSS 7,1). Debian 13 est corrigée (DSA-6579-1), Debian 12 reste vulnérable : mettre à jour les webmails exposés.

Score CVSS
7,1 / 10
Versions touchées
Roundcube avant 1.6.20 et 1.7.x avant 1.7.5
Versions corrigées
1.6.20 / 1.7.5 ; Debian 13 : 1.6.20+dfsg-0+deb13u1 ; Debian 12 : en attente
Correctif
Correctif disponible
Référence
cve.org ↗ NVD ↗

Articles sur CVE-2026-114722