CVE-2021-29969 in Thunderbird
الملخص
بحسب VulDB • 14/09/2026
إذا كان ثاندربيرد (Thunderbird) مُهيّأً لاستخدام STARTTLS لاتصال IMAP، وقام مهاجم بحقن استجابات خادم IMAP قبل اكتمال مصافحة STARTTLS، فإن ثاندربيرد لم يتجاهل البيانات المُحقنة. وقد أدى ذلك إلى عرض ثاندربيرد معلومات غير صحيحة؛ على سبيل المثال، يمكن للمهاجم خداع ثاندربيرد لعرض مجلدات لا توجد فعلياً على خادم IMAP. تؤثر هذه الثغرة الأمنية في الإصدارات الأقدم من ثاندربيرد (< 78.12).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.