CVE catalog

CVE-2026-88859

A flaw was found in Evolution. A remote attacker can exploit this vulnerability by sending a specially crafted HTML email containing a spoofed vCard control. When a victim clicks on this control, Evol

[CVE catalog]

Severity
Medium · CVSS 6.3CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
Published
Updated
Source
[NVD] · [CVE record]
EPSS
0.53% · Oct 25, 2026

A flaw was found in Evolution. A remote attacker can exploit this vulnerability by sending a specially crafted HTML email containing a spoofed vCard control. When a victim clicks on this control, Evolution's trusted JavaScript handler incorrectly assigns an attacker-controlled JavaScript URL to an iframe's source. This action leads to arbitrary JavaScript execution within the mail-viewing context, effectively bypassing the security measures designed to prevent script execution in email content.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianevolutionsid3.56.2-10vulnerable
Debianevolutionforky3.56.2-10vulnerable
Debianevolutiontrixie3.56.2-0+deb13u1vulnerable
Debianevolutiontrixie-security3.56.1-1+deb13u1vulnerable
Debianevolutionbookworm3.46.4-2+deb12u1vulnerable
Debianevolutionbookworm-security3.46.4-2+deb12u1vulnerable

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianevolutionsourcesid(unfixed)not yet assignedNot reported[1147400]
Debianevolutionsourceforky(unfixed)not yet assignedNot reported[1147400]
Debianevolutionsourcetrixie(unfixed)not yet assignedNot reported[1147400]
Debianevolutionsourcebookworm(unfixed)not yet assignedNot reported[1147400]

[Debian bug #1147400]

Notes

[trixie] evolution: Minor issue [bookworm] evolution: Minor issue; needs a click on a spoofed vCard button in HTML mail

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [evolution]Affected
    Details (4)

    • 3.46.4-2+deb12u1 · amd64 · bookworm

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

    • 3.46.4-2+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

  • [evolution-common]Affected

    Source package: [evolution]

    Details (4)

    • 3.46.4-2+deb12u1 · all · bookworm

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

    • 3.46.4-2+deb12u1 · all · bookworm

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

    • 3.46.4-2+deb12u1 · all · bookworm-security

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

    • 3.46.4-2+deb12u1 · all · bookworm-security

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

  • [evolution-dev]Affected

    Source package: [evolution]

    Details (4)

    • 3.46.4-2+deb12u1 · amd64 · bookworm

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

    • 3.46.4-2+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

  • [evolution-plugin-bogofilter]Affected

    Source package: [evolution]

    Details (4)

    • 3.46.4-2+deb12u1 · amd64 · bookworm

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

    • 3.46.4-2+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

  • [evolution-plugin-pstimport]Affected

    Source package: [evolution]

    Details (4)

    • 3.46.4-2+deb12u1 · amd64 · bookworm

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

    • 3.46.4-2+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

  • [evolution-plugins]Affected

    Source package: [evolution]

    Details (4)

    • 3.46.4-2+deb12u1 · amd64 · bookworm

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

    • 3.46.4-2+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

  • [evolution-plugins-experimental]Affected

    Source package: [evolution]

    Details (4)

    • 3.46.4-2+deb12u1 · amd64 · bookworm

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

    • 3.46.4-2+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

  • [evolution-plugin-spamassassin]Affected

    Source package: [evolution]

    Details (4)

    • 3.46.4-2+deb12u1 · amd64 · bookworm

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

    • 3.46.4-2+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

  • [libevolution]Affected

    Source package: [evolution]

    Details (4)

    • 3.46.4-2+deb12u1 · amd64 · bookworm

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

    • 3.46.4-2+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · evolution · debian · bookworm; nvd · evolution · debian · 12

[Debian 13 (Trixie)]

  • [evolution]Affected
    Details (4)

    • 3.56.2-0+deb13u1 · amd64 · trixie

      Affected

      nvd · evolution · debian · 13

    • 3.56.2-0+deb13u1 · arm64 · trixie

      Affected

      nvd · evolution · debian · 13

    • 3.56.1-1+deb13u1 · amd64 · trixie-security

      Affected

      nvd · evolution · debian · 13

    • 3.56.1-1+deb13u1 · arm64 · trixie-security

      Affected

      nvd · evolution · debian · 13

  • [evolution-common]Affected

    Source package: [evolution]

    Details (4)

    • 3.56.2-0+deb13u1 · all · trixie

      Affected

      nvd · evolution · debian · 13

    • 3.56.2-0+deb13u1 · all · trixie

      Affected

      nvd · evolution · debian · 13

    • 3.56.1-1+deb13u1 · all · trixie-security

      Affected

      nvd · evolution · debian · 13

    • 3.56.1-1+deb13u1 · all · trixie-security

      Affected

      nvd · evolution · debian · 13

  • [evolution-dev]Affected

    Source package: [evolution]

    Details (4)

    • 3.56.2-0+deb13u1 · amd64 · trixie

      Affected

      nvd · evolution · debian · 13

    • 3.56.2-0+deb13u1 · arm64 · trixie

      Affected

      nvd · evolution · debian · 13

    • 3.56.1-1+deb13u1 · amd64 · trixie-security

      Affected

      nvd · evolution · debian · 13

    • 3.56.1-1+deb13u1 · arm64 · trixie-security

      Affected

      nvd · evolution · debian · 13

  • [evolution-plugin-bogofilter]Affected

    Source package: [evolution]

    Details (4)

    • 3.56.2-0+deb13u1 · amd64 · trixie

      Affected

      nvd · evolution · debian · 13

    • 3.56.2-0+deb13u1 · arm64 · trixie

      Affected

      nvd · evolution · debian · 13

    • 3.56.1-1+deb13u1 · amd64 · trixie-security

      Affected

      nvd · evolution · debian · 13

    • 3.56.1-1+deb13u1 · arm64 · trixie-security

      Affected

      nvd · evolution · debian · 13

  • [evolution-plugin-pstimport]Affected

    Source package: [evolution]

    Details (4)

    • 3.56.2-0+deb13u1 · amd64 · trixie

      Affected

      nvd · evolution · debian · 13

    • 3.56.2-0+deb13u1 · arm64 · trixie

      Affected

      nvd · evolution · debian · 13

    • 3.56.1-1+deb13u1 · amd64 · trixie-security

      Affected

      nvd · evolution · debian · 13

    • 3.56.1-1+deb13u1 · arm64 · trixie-security

      Affected

      nvd · evolution · debian · 13

  • [evolution-plugins]Affected

    Source package: [evolution]

    Details (4)

    • 3.56.2-0+deb13u1 · amd64 · trixie

      Affected

      nvd · evolution · debian · 13

    • 3.56.2-0+deb13u1 · arm64 · trixie

      Affected

      nvd · evolution · debian · 13

    • 3.56.1-1+deb13u1 · amd64 · trixie-security

      Affected

      nvd · evolution · debian · 13

    • 3.56.1-1+deb13u1 · arm64 · trixie-security

      Affected

      nvd · evolution · debian · 13

  • [evolution-plugins-experimental]Affected

    Source package: [evolution]

    Details (4)

    • 3.56.2-0+deb13u1 · amd64 · trixie

      Affected

      nvd · evolution · debian · 13

    • 3.56.2-0+deb13u1 · arm64 · trixie

      Affected

      nvd · evolution · debian · 13

    • 3.56.1-1+deb13u1 · amd64 · trixie-security

      Affected

      nvd · evolution · debian · 13

    • 3.56.1-1+deb13u1 · arm64 · trixie-security

      Affected

      nvd · evolution · debian · 13

  • [evolution-plugin-spamassassin]Affected

    Source package: [evolution]

    Details (4)

    • 3.56.2-0+deb13u1 · amd64 · trixie

      Affected

      nvd · evolution · debian · 13

    • 3.56.2-0+deb13u1 · arm64 · trixie

      Affected

      nvd · evolution · debian · 13

    • 3.56.1-1+deb13u1 · amd64 · trixie-security

      Affected

      nvd · evolution · debian · 13

    • 3.56.1-1+deb13u1 · arm64 · trixie-security

      Affected

      nvd · evolution · debian · 13

  • [libevolution]Affected

    Source package: [evolution]

    Details (4)

    • 3.56.2-0+deb13u1 · amd64 · trixie

      Affected

      nvd · evolution · debian · 13

    • 3.56.2-0+deb13u1 · arm64 · trixie

      Affected

      nvd · evolution · debian · 13

    • 3.56.1-1+deb13u1 · amd64 · trixie-security

      Affected

      nvd · evolution · debian · 13

    • 3.56.1-1+deb13u1 · arm64 · trixie-security

      Affected

      nvd · evolution · debian · 13

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]