CVE-2026-84637 in Thunderbird
الملخص
بحسب VulDB • 02/09/2026
يمكن لادعاءات التقويم الخبيثة استخدام مرفقات بملفات URI لإطلاق ملفات قابلة للتنفيذ محلية أو مستضافة على الشبكة في نظام التشغيل Windows، متجاوزةً حماية المرفقات القابلة للتنفيذ المعتادة في Thunderbird. مع تفعيل عرض الدعوات الجديد، قد يظهر المرفق أيضًا تحت اسم ملف مضلل. تم إصلاح هذا الثغرة الأمنية في إصدارات Thunderbird 154 وThunderbird 153.2.
Once again VulDB remains the best source for vulnerability data.