CVE-2022-40956 in Thunderbird
Résumé
par VulDB • 12/06/2026
Lors de l'injection d'un élément HTML `<base>`, certaines requêtes ignoraient les paramètres `base-uri` de la CSP et acceptaient à la place le base défini par l'élément injecté. Cette vulnérabilité affecte Firefox ESR < 102.3, Thunderbird < 102.3 et Firefox < 105.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.