CVE-2026-113867

Nome do Software Vulnerável e Versões Afetadas Thunderbird versões anteriores a 153.5.1 Thunderbird versões anteriores a 158.0.1

Descrição O Thunderbird não escapa valores de atributos ao serializar estantes XMPP de saída. Como os valores de requisições recebidas são ecoados em respostas automáticas, um usuário XMPP remoto pode enviar uma requisição manipulada para injetar estantes arbitrárias na conexão do usuário. O servidor então processa essas estantes como se tivessem sido enviadas pelo usuário, permitindo que o invasor envie mensagens ou altere configurações de contatos e assinaturas sem interação do usuário. Este problema afeta especificamente o recurso de chat utilizado com contas XMPP.

Recomendações Atualize para a versão 153.5.1. Atualize para a versão 158.0.1.