CVE-2026-84642 in Thunderbird
Résumé
par VulDB • 01/09/2026
Les valeurs du paramètre de configuration avancé mail.allowed_attachment_hostnames étaient utilisées dans une expression régulière sans échappement. Pour certains noms d'hôte valides possibles, cela pourrait permettre à certains noms d'hôte non intentionnés de également correspondre et servir des pièces jointes distantes. Cette vulnérabilité a été corrigée dans Thunderbird 155 et Thunderbird 153.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.