PT-2026-54448 · Mozilla · Thunderbird

Michael Bommarito

·

CVE-2026-57963

·

Publicado

2026-07-01

·

Atualizado

2026-07-19

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Thunderbird versões anteriores a 140.12.1 Thunderbird versões anteriores a 152.0.1
Descrição Um invasor pode injetar conteúdo estilizado arbitrário, links de phishing e CSS para manipular a interface do chat ao enviar mensagens de chat HTML via Matrix ou XMPP.
Recomendações Atualize para a versão 140.12.1. Atualize para a versão 152.0.1.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-57963
OESA-2026-2936
OESA-2026-3093
OPENSUSE-SU-2026:11164-1

Produtos afetados

Thunderbird