CVE-2026-44742
CVE-2026-44742
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Postorius through 1.3.13 does not escape HTML in the message subject when rendering it in the Held messages pop-up, as exploited in the wild in May 2026.
CVSS 7.2 · Alta · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
postorius
- Versiones
- ≥ 0, ≤ 1.3.13: Afectada (semver)
Sin corrección publicada
postorius Debian:12
- Versiones
- 1.3.8-3
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.8-3+deb12u1
Actualiza a 1.3.8-3+deb12u1
postorius Debian:13
- Versiones
- 1.3.13-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.13-1+deb13u1
Actualiza a 1.3.13-1+deb13u1
postorius Debian:14
- Versiones
- 1.3.13-1
- 1.3.13-2
- 1.3.13-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
postorius PyPI
- Versiones
- 1.0.0
- 1.0.0a1
- 1.0.0a2
- 1.0.0b1
- 1.0.0b2
- 1.0.0b3
- 1.0.1
- 1.0.2
- 1.0.3
- 1.1.0
- 1.1.1
- 1.1.2
- 1.2.0
- 1.2.0a1
- 1.2.1
- 1.2.2
- 1.2.3
- 1.2.4
- 1.3.0
- 1.3.1
- 1.3.10
- 1.3.11
- 1.3.12
- 1.3.13
- 1.3.13a1
- 1.3.2
- 1.3.3
- 1.3.3rc1
- 1.3.3rc2
- 1.3.4
- 1.3.4rc1
- 1.3.5
- 1.3.6
- 1.3.6b1
- 1.3.7
- 1.3.8
- 1.3.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 1.3.13
Sin corrección publicada
postorius Ubuntu:Pro:18.04:LTS
- Versiones
- 1.1.0-1
- 1.1.1-1
- 1.1.2-1
- 1.1.2-2
- 1.1.2-3
- 1.1.2-3ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.2-3ubuntu0.1+esm1
Actualiza a 1.1.2-3ubuntu0.1+esm1
postorius Ubuntu:Pro:20.04:LTS
- Versiones
- 1.2.4-1
- 1.2.4-1ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.4-1ubuntu0.1+esm1
Actualiza a 1.2.4-1ubuntu0.1+esm1
postorius Ubuntu:Pro:22.04:LTS
- Versiones
- 1.3.4-2
- 1.3.5-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.5-1ubuntu0.1~esm1
Actualiza a 1.3.5-1ubuntu0.1~esm1
postorius Ubuntu:Pro:24.04:LTS
- Versiones
- 1.3.8-3
- 1.3.10-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.10-1ubuntu0.1~esm1
Actualiza a 1.3.10-1ubuntu0.1~esm1
postorius Ubuntu:25.10
- Versiones
- 1.3.13-1
- 1.3.13-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.13-1ubuntu1.1~25.10.1
Actualiza a 1.3.13-1ubuntu1.1~25.10.1
postorius Ubuntu:26.10
- Versiones
- 1.3.13-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
postorius Ubuntu:26.04:LTS
- Versiones
- 1.3.13-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.13-1ubuntu1.1~26.04.1
Actualiza a 1.3.13-1ubuntu1.1~26.04.1
Fuentes originales
- https://gitlab.com/mailman/postorius/-/commit/c4706abd05ba6bcf472fc674b160d3a9d6a4868b
- https://gitlab.com/mailman/postorius/-/merge_requests/972
- https://gitlab.com/mailman/postorius/-/issues/620
- https://www.openwall.com/lists/oss-security/2026/05/07/3
- https://lists.debian.org/debian-lts-announce/2026/05/msg00045.html
- https://nvd.nist.gov/vuln/detail/CVE-2026-44742