CVE-2026-84642 in Thunderbird
요약
\~에 의해 VulDB • 2026. 09. 02.
mail.allowed_attachment_hostnames 고급 구성 설정의 값이 이스케이프 처리 없이 정규 표현식에서 사용되었습니다. 일부 유효한 호스트 이름의 경우, 이로 인해 의도하지 않은 특정 호스트 이름이 일치하여 원격 첨부 파일을 제공하게 될 수 있습니다. 이 취약점은 Thunderbird 155 및 Thunderbird 153.2에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.