CVE-2026-84642 in Thunderbird
Sumário
de VulDB • 02/09/2026
Os valores da configuração avançada mail.allowed_attachment_hostnames eram utilizados em uma expressão regular sem escape. Para alguns nomes de hosts válidos possíveis, isso poderia permitir que certos nomes de hosts não intencionais também correspondessem e servissem anexos remotos. Esta vulnerabilidade foi corrigida no Thunderbird 155 e no Thunderbird 153.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.