CVE-2026-113867
CVE-2026-113867
Traduzido automaticamente do inglês.
- Crítica
- CVSS 9.1
- EPSS 0,18%
- Nenhuma versão corrigida informada
Resumo
O Thunderbird não escapava os valores dos atributos ao serializar stanzas XMPP de saída. Como os valores das solicitações recebidas eram ecoados de volta nas respostas automáticas, um usuário XMPP remoto poderia enviar uma solicitação maliciosa que fizesse o Thunderbird injetar stanzas arbitrárias na conexão do usuário, que o servidor então…
Do registro CVE.
Ler a descrição original
Registro CVE
Thunderbird did not escape attribute values when serializing outgoing XMPP stanzas. Because values from incoming requests were echoed back in automatic replies, a remote XMPP user could send a crafted request that caused Thunderbird to inject arbitrary stanzas into the user's connection, which the server would then process as if sent by the user. This could be used to send messages or change contact and subscription settings on behalf of the user, without any interaction. This bug only affects Thunderbird's chat feature with XMPP accounts. This vulnerability was fixed in Thunderbird 158.0.1 and Thunderbird 153.5.1.
O que fazer
Nenhuma versão corrigida informada
Notas e sinais
- Exploração
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.1 (v3.1, pontuado por CISA-ADP)
- EPSS
- 0,18% de chance de exploração nos próximos 30 dias (EPSS do FIRST, em 29 de out. de 2026)
- Pontos de decisão SSVC da CISA
- Exploração: nenhuma. Automatizável: sim. Impacto técnico: total. Em 29 de out. de 2026.
- Fraqueza
- CWE-116: Improper Encoding or Escaping of Output
Linha do tempo
- Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.