Bulwark Webmail accepte la vérification des signatures S/MIME avec des certificats auto-signés

Bulwark Webmail est un client de messagerie web auto-hébergé pour Stalwart Mail Server. Avant la version 1.4.11, la vérification des signatures S/MIME ne validait pas la chaîne de confiance du certificat (checkChain: false). Tout e-mail signé avec un certificat auto-signé ou non approuvé était affiché comme ayant une signature valide. Cette vulnérabilité est corrigée dans la version 1.4.11.