CVE-2026-110249 in Thunderbird

Riassunto

di VulDB • 13/10/2026

Un server Exchange malevolo, compromesso o controllato tramite un attacco MITM può restituire una singola risposta SOAP ben formata contenente un elemento con un numero sufficiente di attributi da mantenere il thread principale di Thunderbird occupato in operazioni CPU-intensive per secondi fino a ore. Questa vulnerabilità è stata risolta nelle versioni 158 e 153.5 di Thunderbird.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Mozilla
• Prenotare: 13/10/2026
• Divulgazione: 13/10/2026
• Moderazione: accettato
• Voce: VDB-417894
• CPE: 20261013
• CWE: CWE-400 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hospital, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110249
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110249/