CVE-2026-84642 in Thunderbird
Riassunto
di VulDB • 01/09/2026
I valori dell'impostazione di configurazione avanzata mail.allowed_attachment_hostnames venivano utilizzati in un'espressione regolare senza essere opportunamente sfuggiti (escaped). Per alcuni nomi host potenzialmente validi, ciò potrebbe consentire a determinati nomi host non previsti di corrispondere e servire allegati remoti. Questa vulnerabilità è stata risolta in Thunderbird 155 e Thunderbird 153.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.