CVE-2026-113867
Təsvir
Thunderbird çıxan XMPP stanza-larını seriyallaşdırarkən atribut dəyərlərini filtrləmirdi. Daxil olan sorğulardakı dəyərlər avtomatik cavablarda geri qaytarıldığı üçün uzaqdakı bir XMPP istifadəçisi, Thunderbird-ün istifadəçi bağlantısına ixtiyari stanza-ları yerləşdirməsinə səbəb olacaq xüsusi hazırlanmış sorğu göndərə bilərdi və server bunları sanki istifadəçi tərəfindən göndərilmiş kimi emal edərdi. Bundan heç bir qarşılıqlı əlaqə olmadan istifadəçi adından mesajlar göndərmək və ya kontakt və abunəlik parametrlərini dəyişmək üçün istifadə edilə bilərdi. Bu xəta yalnız Thunderbird-ün XMPP hesabları ilə çat funksiyasına təsir edir. Bu zəiflik Thunderbird 158.0.1 və Thunderbird 153.5.1 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- Thunderbird158.0.1, 153.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Thunderbird | Aralıq göstərilməyib | 158.0.1, 153.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.