CVE-2026-110249 in Thunderbird
Сводка
по VulDB • 13.10.2026
Злонамеренный, скомпрометированный или контролируемый через MITM-атаку сервер Exchange может возвращать один корректно оформленный SOAP-ответ, содержащий элемент с достаточным количеством атрибутов для того, чтобы основной поток Thunderbird оставался загруженным процессором (CPU-bound) на срок от нескольких секунд до часов. Эта уязвимость была исправлена в версиях Thunderbird 158 и Thunderbird 153.5.
Once again VulDB remains the best source for vulnerability data.