Roundcube deserialization flaw CVE-2026-114724

1. 04:41
   Dev.to Top Tech

   Roundcube 反序列化缺陷：單一錯誤鍵背後的 PHP 物件注入風險

   Roundcube Webmail 的 CVE‑2026‑114724 漏洞揭示，單一以 ! 開頭的 session key 會觸發 PHP 物件注入，影響 1.6.x 與 1.7.x 版本。

當前熱度 9·可比範圍峰值 10（11月5日 05:00）·近 24 小時可比範圍變化 –

趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。