Roundcube 反序列化缺陷：單一錯誤鍵背後的 PHP 物件注入風險
Why the Roundcube deserialization flaw matters beyond one malformed key
重點導讀
Roundcube Webmail 的 CVE‑2026‑114724 漏洞揭示，單一以 ! 開頭的 session key 會觸發 PHP 物件注入，影響 1.6.x 與 1.7.x 版本。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
信源出處dev.to
Why the Roundcube deserialization flaw matters beyond one malformed key
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Dev.to Top Tech (dev.to)
開啟原文