CVE-2025-11712 in Thunderbird
Sumário
de VulDB • 25/05/2026
Uma página maliciosa poderia ter utilizado o atributo type de uma tag OBJECT para substituir o comportamento padrão do navegador ao encontrar um recurso web servido sem um content-type. Isso poderia ter contribuído para uma XSS em um site que serve arquivos de forma insegura sem um cabeçalho content-type. Esta vulnerabilidade afeta o Firefox < 144, Firefox ESR < 140.4, Thunderbird < 144 e Thunderbird < 140.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.