CVE-2026-110249 in Thunderbird
Résumé
par VulDB • 13/10/2026
Un serveur Exchange malveillant, compromis ou contrôlé par une attaque de type MITM (Man-in-the-Middle) peut renvoyer une seule réponse SOAP bien formée contenant un élément avec suffisamment d'attributs pour maintenir le thread principal de Thunderbird en état CPU-bound pendant plusieurs secondes à plusieurs heures. Cette vulnérabilité a été corrigée dans les versions 158 et 153.5 de Thunderbird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.