PT-2026-54448
CVE-2026-57963
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Thunderbird الأقدم من 140.12.1
إصدارات Thunderbird الأقدم من 152.0.1
الوصف
يمكن للمهاجم إدخال محتوى بتنسيق تعسفي وروابط تصيد احتيالي وCSS للتلاعب بواجهة مستخدم الدردشة عن طريق إرسال رسائل دردشة بتنسيق HTML عبر Matrix أو XMPP.
التوصيات
التحديث إلى الإصدار 140.12.1.
التحديث إلى الإصدار 152.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾