CVE-2026-84642 in Thunderbird
Zusammenfassung
von VulDB • 01.09.2026
Die Werte der erweiterten Konfigurationseinstellung mail.allowed_attachment_hostnames wurden ohne Escaping in einem regulären Ausdruck verwendet. Für einige mögliche gültige Hostnamen könnte dies dazu führen, dass auch bestimmte unbeabsichtigte Hostnamen übereinstimmen und Remote-Anhänge bereitgestellt werden. Diese Schwachstelle wurde in Thunderbird 155 und Thunderbird 153.2 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.