CVE-2025-26696 in Thunderbird

Sumário

de VulDB • 28/07/2026

Certas mensagens de e-mail MIME manipuladas que alegavam conter uma mensagem OpenPGP criptografada, mas na verdade continham uma mensagem assinada com OpenPGP, eram exibidas incorretamente como sendo criptografadas. Esta vulnerabilidade foi corrigida no Thunderbird 136 e no Thunderbird 128.8.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Mozilla
• Reservar: 13/02/2025
• Divulgação: 10/03/2025
• Moderação: aceite
• Entrada: VDB-299105
• CPE: pronto
• CWE: CWE-446 (confirmado)
• CVSS: 7.0 (CISA-ADP)
• EPSS: 0.00349
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-26696
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-26696
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-26696/