PT-2026-38553 · Postorius+2 · Postorius+2

Alyssa Ross · Publicado 2026-05-07 · Atualizado 2026-05-27 · CVE-2026-44742

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Postorius versões anteriores a 1.3.14

Descrição O software não escapa HTML no assunto da mensagem ao renderizá-lo no pop-up de mensagens retidas (Held messages). Este problema foi explorado ativamente em maio de 2026.

Recomendações Atualize para uma versão posterior à 1.3.13.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-44742

GHSA-R7C9-7PJQ-HMM8

USN-8323-1

Produtos afetados

Linuxmint

Postorius

Ubuntu

Referências · 19

• https://ubuntu.com/security/notices/USN-8323-1 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2052477953015984233 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2052479038468259952 · Publicação no Twitter
• https://gitlab.com/mailman/postorius/-/merge_requests/972 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-44742 · Aviso do Fabricante
• https://openwall.com/lists/oss-security/2026/05/07/3 · Correção
• https://cve.org/CVERecord?id=CVE-2026-44742 · Nota de Segurança
• https://lists.debian.org/debian-lts-announce/2026/05/msg00045.html · Nota
• https://osv.dev/vulnerability/GHSA-r7c9-7pjq-hmm8 · Aviso do Fabricante
• https://gitlab.com/mailman/postorius/-/commit/c4706abd05ba6bcf472fc674b160d3a9d6a4868b · Correção
• https://gitlab.com/mailman/postorius · Nota
• https://ubuntu.com/security/CVE-2026-44742 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-44742 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-44742 · Aviso do Fabricante
• https://gitlab.com/mailman/postorius/-/issues/620 · Aviso do Fabricante