PT-2026-118369 · Mozilla · Thunderbird+1

·

CVE-2026-113470

·

Publicado

2026-10-20

·

Atualizado

2026-10-20

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Firefox versões anteriores a 158.0.1 Firefox ESR versões anteriores a 153.5.1 Firefox ESR versões anteriores a 115.43.1 Thunderbird versões anteriores a 158.0.1
Descrição Certificados intermediários comprometidos da eMudhra foram bloqueados via OneCRL, um mecanismo utilizado para revogar certificados. Isso foi distribuído através do RemoteSettings para garantir que os clientes bloqueiem os certificados comprometidos mesmo que o RemoteSettings esteja desativado por política ou indisponível no ambiente de rede.
Recomendações Atualize o Firefox para a versão 158.0.1 ou posterior. Atualize o Firefox ESR para a versão 153.5.1 ou posterior. Atualize o Firefox ESR para a versão 115.43.1 ou posterior. Atualize o Thunderbird para a versão 158.0.1 ou posterior.

Correção

Improper Certificate Validation

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-113470

Produtos afetados

Firefox
Thunderbird