CVE-2025-26696
Yüksek
Açıklama
Şifreli bir OpenPGP mesajı içerdiği iddia edilen ancak bunun yerine OpenPGP imzalı bir mesaj içeren belirli şekilde hazırlanmış MIME e-posta mesajları, yanlışlıkla şifrelenmiş olarak gösteriliyordu. Bu güvenlik açığı Thunderbird 136 ve Thunderbird 128.8 sürümlerinde giderildi.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
Ürün
Mozilla Thunderbird
Yayın10 Mar 2025
İlk görülme10 Mar 2025
Zayıflık türüCWE-290CWE-290
Nasıl düzeltilir
Güncelleyin
- mozilla thunderbird128.8.0, 136.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla thunderbird | v < 128.8.0, 129.0 ≤ v < 136.0 | 128.8.0, 136.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.