Уязвимость функции mod_css_styles компонента Cascading Style Sheet Handler почтового клиента RoundCube, позволяющая нарушителю раскрыть конфиденциальную информацию

Уязвимость функции mod_css_styles компонента Cascading Style Sheet Handler почтового клиента RoundCube связана с недостаточной фильтрацией последовательности токенов каскадных таблиц стилей (CSS) в отображаемых сообщениях электронной почты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть конфиденциальную информацию

CVE: CVE-2024-42010
CVSS v2.0: 7.8