- Yama var
- Son 7 gün
- CWE-770
CVE-2026-114731
Roundcube Webmail CSS proxy üzerinde sınırsız kaynak tüketimi zafiyeti
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Roundcube Webmail 1.6.20 öncesi ve 1.7.5 öncesi 1.7.x sürümlerini etkileyen bu zafiyet, CSS proxy bileşeninde (utils/modcss eylemi) kontrolsüz kaynak tüketimine yol açmaktadır. Getirilen stil sayfası, boyut sınırı ve okuma zaman aşımı olmaksızın tamamen belleğe okunmaktadır. Bu nedenle saldırgan kontrolündeki bir sunucuya işaret eden bir stil sayfası URL'si kullanılarak sunucu belleğinin tüketilmesi mümkündür. Üretici, "Add a size limit to the CSS proxy content processing" başlıklı commit ile bu sorunu gidermiştir; yapılan düzeltmede yanıt 5 MB ile sınırlandırılmakta, veri akış (stream) olarak okunmakta ve bir okuma zaman aşımı uygulanmaktadır.
Kaynaktaki açıklama (İngilizce)
Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by an uncontrolled resource consumption vulnerability in the CSS proxy (the utils/modcss action). The fetched stylesheet was read into memory in full, with no size limit and no read timeout, so a stylesheet URL referencing an attacker-controlled host could be used to exhaust server memory. Upstream fixed this in the commit “Add a size limit to the CSS proxy content processing”, which caps the response at 5 MB, reads it as a stream and applies a read timeout.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Roundcube Webmail | ≥ 1.6.0, < 1.6.20 | 1.6.20 |
| ≥ 1.7.0, < 1.7.5 | 1.7.5 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- roundcube.net/…s/2026/10/19/security-updates-1.6.20-and-1.7.5 Üretici bülteni
- github.com/…ommit/2c9f6da692fa37cad2aaf85d5b127b583d22b264 Yama
- github.com/roundcube/roundcubemail/releases/tag/1.7.5 Yama
- github.com/roundcube/roundcubemail/releases/tag/1.6.20 Yama
- github.com/…ommit/99a5bdd05b01f45493cc0da4c96968eac7668126 Yama
- bugs.debian.org/1151279 Üçüncü taraf
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.