CVE-2026-0818
Açıklama
Bir kullanıcı; HTML ve CSS ile biçimlendirilmiş ve stillendirilmiş bir e-postanın metin bölümüne gömülmüş olan satır içi bir OpenPGP mesajınınle Thunderbird tarafından çözülmesini açıkça talep ettiğinde, çözülen içerikler dış mesajlardan gelen CSS stillerinin aktif olduğu bir bağlamda işleniyordu. Eğer kullanıcı ek olarak dış e-posta mesajı tarafından referans verilen uzak içeriğin yüklenmesine izin vermişse ve e-posta gönderici tarafından CSS kuralları, yazı tipleri ve animasyonların bir kombinasyonu kullanılarak hazırlanmışsa, e-postanın gizli içeriklerini çıkarmak mümkündü. Bu güvenlik açığı Thunderbird 147.0.1 ve Thunderbird 140.7.1 sürümlerinde giderildi.
Nasıl düzeltilir
- mozilla thunderbird140.7.1, 147.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla thunderbird | v < 140.7.1, v < 147.0.1 | 140.7.1, 147.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.