Veille sécuritéSystèmes & serveurs
P4Non déterminée
Debian a publié DSA-6579-1 pour plusieurs vulnérabilités de Roundcube. Les impacts énumérés incluent injection de commandes IMAP, XSS, contournement SSRF, injection d’en-têtes, divulgation d’informations et élévation de privilèges ; le candidat fourni ne donne pas les CVE individuelles.
Debian
IdentifiantAvis de sécurité
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Impact, versions et correctif
Événement datéAvis Debian DSA-6579-1 daté du 23 octobre 2026, dans la période demandée.
ImpactInjection de commandes IMAP, XSS, contournement SSRF, injections, divulgation d’informations ou élévation de privilèges.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23
Action recommandée
Installer la mise à jour Debian de Roundcube.
Sources
Priorisation DFS : P4 · 1 source(s).