PT-2026-54448

CVE-2026-57963

·

Publicado

2026-07-01

·

Atualizado

2026-08-04

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Thunderbird versões anteriores a 140.12.1 Thunderbird versões anteriores a 152.0.1
Descrição Um invasor pode injetar conteúdo estilizado arbitrário, links de phishing e CSS para manipular a interface do chat ao enviar mensagens de chat HTML via Matrix ou XMPP.
Recomendações Atualize para a versão 140.12.1. Atualize para a versão 152.0.1.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
CLSA-2026-1785839724
OESA-2026-2936
OESA-2026-3093
OPENSUSE-SU-2026:11164-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾