PT-2025-10625
CVE-2025-26695
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2025-10-08
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Thunderbird الأقدم من 136
إصدارات Thunderbird الأقدم من 128.8
الوصف
تنشأ المشكلة عند طلب مفتاح OpenPGP من خادم WKD، حيث تم استخدام حجم حشو غير صحيح. وقد يتيح ذلك لمراقب الشبكة اكتشاف طول عنوان البريد الإلكتروني المطلوب.
التوصيات
بالنسبة للإصدارات الأقدم من 136، قم بالتحديث إلى الإصدار 136 أو أحدث.
بالنسبة للإصدارات الأقدم من 128.8، قم بالتحديث إلى الإصدار 128.8 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾