CVE-2026-57963 — פרטי פגיעות

תיאור (מקור, אנגלית)

An attacker who can send HTML chat messages (via Matrix or XMPP) can inject arbitrary styled content, phishing links, and CSS that manipulates the chat UI. This vulnerability was fixed in Thunderbird 152.0.1 and Thunderbird 140.12.1.

מדדים

CVSS 3.1: 6.5 (MEDIUM) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
EPSS — סבירות ניצול: 0% (אחוזון 000) נכון ל-15/8/2026
CWE: CWE-79

מוצרים מושפעים

mozilla: thunderbird

קישורים

https://www.mozilla.org/security/advisories/mfsa2026-63/ Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2026-64/ Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=2042910 Permissions Required

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות