CVE-2026-0818
Təsvir
İstifadəçi HTML və CSS ilə formatlanmış və üslublandırılmış e-poçtun mətn bölməsinə daxil edilmiş sətirdaxili OpenPGP mesajının şifrələrinin açılmasını Thunderbird-dən açıq şəkildə tələb etdikdə, şifrəsi açılmış məzmun xarici mesajın CSS üslublarının aktiv olduğu kontekstdə render edilirdi. Əgər istifadəçi əlavə olaraq xarici e-poçt mesajında istinad edilən uzaq məzmunun yüklənməsinə icazə veribsə və e-poçt göndərəndən tərəfindən CSS qaydaları, şriftlər və animasiyaların kombinasiyası ilə hazırlanıbsa, e-poçtun gizli məzmununu çıxarmaq mümkün idi. Bu zəiflik Thunderbird 147.0.1 və Thunderbird 140.7.1 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- mozilla thunderbird140.7.1, 147.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla thunderbird | v < 140.7.1, v < 147.0.1 | 140.7.1, 147.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.