Postorius is vulnerable to XSS

中 6.1CVE-2026-44742 · GHSA-r7c9-7pjq-hmm8 · PYSEC-2026-2891 · 07/05/2026 公開 · 17/06/2026 更新

要点

CVE-2026-44742 は postorius, postorius (postorius project) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.24%（全脆弱性の 14.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
postorius PyPI	`≤ 1.3.13`	修正版なし
postorius postorius_project	`≤ 1.3.13`	修正版なし

概要

Postorius through 1.3.13 does not escape HTML in the message subject when rendering it in the Held messages pop-up, as exploited in the wild in May 2026.

NVD の説明

Postorius through 1.3.13 does not escape HTML in the message subject when rendering it in the Held messages pop-up, as exploited in the wild in May 2026.

参考情報

nvd.nist.gov/vuln/detail/CVE-2026-44742 · ADVISORY
gitlab.com/mailman/postorius · PACKAGE
gitlab.com/mailman/postorius/-/commit/c4706abd05ba6bcf472fc674b160d3a9d6a4868b · WEB
gitlab.com/mailman/postorius/-/issues/620 · WEB
gitlab.com/mailman/postorius/-/merge_requests/972 · WEB
openwall.com/lists/oss-security/2026/05/07/3 · WEB
lists.debian.org/debian-lts-announce/2026/05/msg00045.html
pypi.org/project/postorius · PACKAGE
GitHub Advisory GHSA-r7c9-7pjq-hmm8 · ADVISORY

postorius のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2026-44742 は postorius, postorius (postorius project) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.24%（全脆弱性の 14.8% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

postorius

PyPI

≤ 1.3.13

修正版なし

postorius

postorius_project

≤ 1.3.13

修正版なし

概要

Postorius through 1.3.13 does not escape HTML in the message subject when rendering it in the Held messages pop-up, as exploited in the wild in May 2026.

NVD の説明

Postorius through 1.3.13 does not escape HTML in the message subject when rendering it in the Held messages pop-up, as exploited in the wild in May 2026.