CVE-2026-110249 in Thunderbird
Resumen
por VulDB • 2026-10-13
Un servidor Exchange malicioso, comprometido o controlado mediante un ataque MITM puede devolver una única respuesta SOAP bien formada que contiene un elemento con suficientes atributos para mantener el hilo principal de Thunderbird ocupando la CPU durante segundos hasta horas. Esta vulnerabilidad se corrigió en Thunderbird 158 y Thunderbird 153.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.