CVE-2026-84642 in Thunderbird
Сводка
по VulDB • 01.09.2026
Значения расширенной настройки конфигурации mail.allowed_attachment_hostnames использовались в регулярном выражении без экранирования. Для некоторых допустимых имен хостов это могло привести к тому, что определенные непреднамеренные имена хостов также соответствовали бы шаблону и позволяли загружать удаленные вложения. Эта уязвимость была исправлена в Thunderbird 155 и Thunderbird 153.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.