CVE-2026-113867
Açıklama
Thunderbird, giden XMPP stanza'larını serileştirirken öznitelik değerlerini kaçırmadı (escape). Gelen isteklerdeki değerler otomatik yanıtlarda geri yansıtıldığı için, uzak bir XMPP kullanıcısı, Thunderbird'ün kullanıcı bağlantısına rastgele stanza'lar enjekte etmesine neden olan özel olarak hazırlanmış bir istek gönderebilir ve sunucu bunları kullanıcı tarafından gönderilmiş gibi işleyebilir. Bu durum, herhangi bir etkileşim olmaksızın kullanıcı adına mesaj göndermek veya kişi ve abonelik ayarlarını değiştirmek için kullanılabilir. Bu hata yalnızca Thunderbird'ün XMPP hesaplarıyla olan sohbet özelliğini etkilemektedir. Bu güvenlik açığı Thunderbird 158.0.1 ve Thunderbird 153.5.1 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- Thunderbird158.0.1, 153.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Thunderbird | Aralık belirtilmemiş | 158.0.1, 153.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.