CVE-2026-44742
CVE-2026-44742
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Postorius through 1.3.13 does not escape HTML in the message subject when rendering it in the Held messages pop-up, as exploited in the wild in May 2026.
CVSS 7.2 · Высокий · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
postorius
- Версии
- ≥ 0, ≤ 1.3.13: Затронуто (semver)
Нет опубликованного исправления
postorius Debian:12
- Версии
- 1.3.8-3
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.8-3+deb12u1
Обновитесь до 1.3.8-3+deb12u1
postorius Debian:13
- Версии
- 1.3.13-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.13-1+deb13u1
Обновитесь до 1.3.13-1+deb13u1
postorius Debian:14
- Версии
- 1.3.13-1
- 1.3.13-2
- 1.3.13-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
postorius PyPI
- Версии
- 1.0.0
- 1.0.0a1
- 1.0.0a2
- 1.0.0b1
- 1.0.0b2
- 1.0.0b3
- 1.0.1
- 1.0.2
- 1.0.3
- 1.1.0
- 1.1.1
- 1.1.2
- 1.2.0
- 1.2.0a1
- 1.2.1
- 1.2.2
- 1.2.3
- 1.2.4
- 1.3.0
- 1.3.1
- 1.3.10
- 1.3.11
- 1.3.12
- 1.3.13
- 1.3.13a1
- 1.3.2
- 1.3.3
- 1.3.3rc1
- 1.3.3rc2
- 1.3.4
- 1.3.4rc1
- 1.3.5
- 1.3.6
- 1.3.6b1
- 1.3.7
- 1.3.8
- 1.3.9
- Затронутые диапазоны версий
- ECOSYSTEM: ≤ 1.3.13
Нет опубликованного исправления
postorius Ubuntu:Pro:18.04:LTS
- Версии
- 1.1.0-1
- 1.1.1-1
- 1.1.2-1
- 1.1.2-2
- 1.1.2-3
- 1.1.2-3ubuntu0.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.1.2-3ubuntu0.1+esm1
Обновитесь до 1.1.2-3ubuntu0.1+esm1
postorius Ubuntu:Pro:20.04:LTS
- Версии
- 1.2.4-1
- 1.2.4-1ubuntu0.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.2.4-1ubuntu0.1+esm1
Обновитесь до 1.2.4-1ubuntu0.1+esm1
postorius Ubuntu:Pro:22.04:LTS
- Версии
- 1.3.4-2
- 1.3.5-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.5-1ubuntu0.1~esm1
Обновитесь до 1.3.5-1ubuntu0.1~esm1
postorius Ubuntu:Pro:24.04:LTS
- Версии
- 1.3.8-3
- 1.3.10-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.10-1ubuntu0.1~esm1
Обновитесь до 1.3.10-1ubuntu0.1~esm1
postorius Ubuntu:25.10
- Версии
- 1.3.13-1
- 1.3.13-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.13-1ubuntu1.1~25.10.1
Обновитесь до 1.3.13-1ubuntu1.1~25.10.1
postorius Ubuntu:26.10
- Версии
- 1.3.13-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
postorius Ubuntu:26.04:LTS
- Версии
- 1.3.13-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.13-1ubuntu1.1~26.04.1
Обновитесь до 1.3.13-1ubuntu1.1~26.04.1
Первоисточники
- https://gitlab.com/mailman/postorius/-/commit/c4706abd05ba6bcf472fc674b160d3a9d6a4868b
- https://gitlab.com/mailman/postorius/-/merge_requests/972
- https://gitlab.com/mailman/postorius/-/issues/620
- https://www.openwall.com/lists/oss-security/2026/05/07/3
- https://lists.debian.org/debian-lts-announce/2026/05/msg00045.html
- https://nvd.nist.gov/vuln/detail/CVE-2026-44742