CVE-2023-50762 in Thunderbird
الملخص
بحسب VulDB • 09/06/2026
عند معالجة حمولة PGP/MIME تحتوي على نص موقع رقمياً، لم يكن الفقرة الأولى من النص تُعرض للمستخدم أبداً. ويعود ذلك إلى أن النص كان يُفسَّر كرسالة MIME، حيث كانت الفقرة الأولى تُعامل دائماً باعتبارها جزءاً من رأس الرسالة الإلكترونية (email header). ويمكن استخدام نص موقع رقمياً صادر عن سياق مختلف، مثل التزاميل GIT الموقع، لانتحال هوية رسالة إلكترونية. تؤثر هذه الثغرة على Thunderbird الإصدارات الأقل من 115.6.
Once again VulDB remains the best source for vulnerability data.