CVE-2026-118179
CVE-2026-118179 · Request forgery via news: links
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
Clicking a news: or snews: link that referenced a message-ID made Thunderbird connect, without asking, to the host and port given in the link, even if it was not a configured news server. Line breaks in the message-ID were sent to the server unmodified, so a crafted link could send arbitrary commands to services reachable from the user's network. In addition, snews: links to such servers connected without TLS. This vulnerability was fixed in Thunderbird 159 and Thunderbird 153.6.
EPSS 0,2%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
thunderbird
- Softwareversionen
- ≥ 153.6, ≤ 153.*: Nicht betroffen (rpm)
- ≥ 159: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
thunderbird Debian:12
- Softwareversionen
- 1:102.11.0-1
- 1:102.12.0-1
- 1:102.12.0-1~deb10u1
- 1:102.12.0-1~deb11u1
- 1:102.12.0-1~deb12u1
- 1:102.13.0-1
- 1:102.13.0-1~deb10u1
- 1:102.13.0-1~deb11u1
- 1:102.13.0-1~deb12u1
- 1:102.13.1-1
- 1:102.13.1-1~deb10u1
- 1:102.13.1-1~deb11u1
- 1:102.13.1-1~deb12u1
- 1:102.14.0-1~deb10u1
- 1:102.14.0-1~deb11u1
- 1:102.14.0-1~deb12u1
- 1:102.15.0-1~deb10u1
- 1:102.15.0-1~deb11u1
- 1:102.15.0-1~deb12u1
- 1:102.15.1-1~deb10u1
- 1:102.15.1-1~deb11u1
- 1:102.15.1-1~deb12u1
- 1:103.0~b5-1
- 1:104.0~b2-1
- 1:110.0~b4-1
- 1:112.0~b1-1
- 1:113.0~b3-1
- 1:114.0~b2-1
- 1:115.0-1
- 1:115.0.1-1
- 1:115.0.1-2
- 1:115.0~b4-1
- 1:115.0~b6-1
- 1:115.1.0-1
- 1:115.1.1-1
- 1:115.10.1-1
- 1:115.10.1-1~deb10u1
- 1:115.10.1-1~deb11u1
- 1:115.10.1-1~deb12u1
- 1:115.11.0-1
- 1:115.11.0-1~deb10u1
- 1:115.11.0-1~deb11u1
- 1:115.11.0-1~deb12u1
- 1:115.12.0-1
- 1:115.12.0-1~deb10u1
- 1:115.12.0-1~deb11u1
- 1:115.12.0-1~deb12u1
- 1:115.13.0-1
- 1:115.13.0-1~deb11u1
- 1:115.13.0-1~deb12u1
- 1:115.14.0-1~deb11u1
- 1:115.14.0-1~deb12u1
- 1:115.15.0-1~deb11u1
- 1:115.15.0-1~deb12u1
- 1:115.16.0esr-1~deb11u1
- 1:115.16.0esr-1~deb12u1
- 1:115.2.0-1
- 1:115.2.2-1
- 1:115.3.0-1
- 1:115.3.0-1~deb12u1
- 1:115.3.1-1
- 1:115.3.1-1~deb10u1
- 1:115.3.1-1~deb11u1
- 1:115.3.1-1~deb12u1
- 1:115.4.1-1
- 1:115.4.1-1~deb10u1
- 1:115.4.1-1~deb11u1
- 1:115.4.1-1~deb12u1
- 1:115.5.0-1
- 1:115.5.0-1~deb10u1
- 1:115.5.0-1~deb11u1
- 1:115.5.0-1~deb12u1
- 1:115.5.1-1
- 1:115.5.2-1
- 1:115.6.0-1
- 1:115.6.0-1~deb10u1
- 1:115.6.0-1~deb11u1
- 1:115.6.0-1~deb12u1
- 1:115.7.0-1
- 1:115.7.0-1~deb10u1
- 1:115.7.0-1~deb11u1
- 1:115.7.0-1~deb12u1
- 1:115.8.0-1
- 1:115.8.0-1~deb10u1
- 1:115.8.0-1~deb11u1
- 1:115.8.0-1~deb12u1
- 1:115.8.1-1
- 1:115.9.0-1
- 1:115.9.0-1~deb10u1
- 1:115.9.0-1~deb11u1
- 1:115.9.0-1~deb12u1
- 1:116.0~b7-1
- 1:117.0~b5-1
- 1:120.0~b1-1
- 1:121.0~b3-1
- 1:122.0~b2-1
- 1:124.0~b5-1
- 1:125.0~b3-1
- 1:127.0~b5-1
- 1:128.0esr-1
- 1:128.0~b5-1
- 1:128.1.0esr-1
- 1:128.1.1esr-1
- 1:128.10.0esr-1
- 1:128.10.0esr-1~deb11u1
- 1:128.10.0esr-1~deb12u1
- 1:128.10.1esr-1
- 1:128.10.1esr-1~deb11u1
- 1:128.10.1esr-1~deb12u1
- 1:128.11.0esr-1
- 1:128.11.0esr-1~deb11u1
- 1:128.11.0esr-1~deb12u1
- 1:128.12.0esr-1
- 1:128.12.0esr-1~deb11u1
- 1:128.12.0esr-1~deb12u1
- 1:128.13.0esr-1
- 1:128.13.0esr-1~deb11u1
- 1:128.13.0esr-1~deb12u1
- 1:128.14.0esr-1
- 1:128.14.0esr-1~deb11u1
- 1:128.14.0esr-1~deb12u1
- 1:128.14.0esr-1~deb13u1
- 1:128.2.0esr-1
- 1:128.2.1esr-1
- 1:128.2.3esr-1
- 1:128.3.0esr-1
- 1:128.3.2esr-1
- 1:128.4.0esr-1
- 1:128.4.0esr-1~deb11u1
- 1:128.4.0esr-1~deb12u1
- 1:128.4.2esr-1
- 1:128.4.3esr-1
- 1:128.4.3esr-1~deb11u1
- 1:128.4.3esr-1~deb12u1
- 1:128.5.0esr-1
- 1:128.5.0esr-1~deb11u1
- 1:128.5.0esr-1~deb12u1
- 1:128.5.2esr-1
- 1:128.6.0esr-1
- 1:128.6.0esr-1~deb11u1
- 1:128.6.0esr-1~deb12u1
- 1:128.7.0esr-1
- 1:128.7.0esr-1~deb11u1
- 1:128.7.0esr-1~deb12u1
- 1:128.8.0esr-1
- 1:128.8.0esr-1~deb11u1
- 1:128.8.0esr-1~deb12u1
- 1:128.9.0esr-1
- 1:128.9.0esr-1~deb11u1
- 1:128.9.0esr-1~deb12u1
- 1:129.0~b6-1
- 1:130.0~b3-1
- 1:132.0~b6-1
- 1:135.0-1
- 1:136.0-1
- 1:137.0-1
- 1:138.0-1
- 1:140.0.1esr-1
- 1:140.1.0esr-1
- 1:140.1.1esr-1
- 1:140.10.0esr-1
- 1:140.10.0esr-1~deb11u1
- 1:140.10.0esr-1~deb12u1
- 1:140.10.0esr-1~deb13u1
- 1:140.10.1esr-1
- 1:140.10.1esr-1~deb11u1
- 1:140.10.1esr-1~deb12u1
- 1:140.10.1esr-1~deb13u1
- 1:140.10.2esr-1
- 1:140.10.2esr-1~deb11u1
- 1:140.10.2esr-1~deb12u1
- 1:140.10.2esr-1~deb13u1
- 1:140.11.0esr-1
- 1:140.11.0esr-1~deb11u1
- 1:140.11.0esr-1~deb12u1
- 1:140.11.0esr-1~deb13u1
- 1:140.12.0esr-1
- 1:140.12.0esr-1~deb11u1
- 1:140.12.0esr-1~deb12u1
- 1:140.12.0esr-1~deb13u1
- 1:140.13.0esr-1
- 1:140.13.0esr-2
- 1:140.13.0esr-2~deb11u1
- 1:140.13.0esr-2~deb12u1
- 1:140.13.0esr-2~deb13u1
- 1:140.14.0esr-1
- 1:140.14.0esr-1~deb11u1
- 1:140.14.0esr-1~deb12u1
- 1:140.14.0esr-1~deb13u1
- 1:140.15.0esr-1~deb12u1
- 1:140.15.0esr-1~deb13u1
- 1:140.16.0esr-1~deb12u1
- 1:140.16.0esr-1~deb13u1
- 1:140.17.0esr-1~deb12u1
- 1:140.17.0esr-1~deb13u1
- 1:140.2.0esr-1
- 1:140.3.0esr-1
- 1:140.3.0esr-1~deb11u1
- 1:140.3.0esr-1~deb12u1
- 1:140.3.0esr-1~deb13u1
- 1:140.3.1esr-1
- 1:140.4.0esr-1
- 1:140.4.0esr-1~deb11u1
- 1:140.4.0esr-1~deb12u1
- 1:140.4.0esr-1~deb13u1
- 1:140.5.0esr-1
- 1:140.5.0esr-1~deb11u1
- 1:140.5.0esr-1~deb12u1
- 1:140.5.0esr-1~deb13u1
Keine Korrektur veröffentlicht
thunderbird Debian:13
- Softwareversionen
- 1:128.13.0esr-1
- 1:128.14.0esr-1
- 1:128.14.0esr-1~deb11u1
- 1:128.14.0esr-1~deb12u1
- 1:128.14.0esr-1~deb13u1
- 1:129.0~b6-1
- 1:130.0~b3-1
- 1:132.0~b6-1
- 1:135.0-1
- 1:136.0-1
- 1:137.0-1
- 1:138.0-1
- 1:140.0.1esr-1
- 1:140.1.0esr-1
- 1:140.1.1esr-1
- 1:140.10.0esr-1
- 1:140.10.0esr-1~deb11u1
- 1:140.10.0esr-1~deb12u1
- 1:140.10.0esr-1~deb13u1
- 1:140.10.1esr-1
- 1:140.10.1esr-1~deb11u1
- 1:140.10.1esr-1~deb12u1
- 1:140.10.1esr-1~deb13u1
- 1:140.10.2esr-1
- 1:140.10.2esr-1~deb11u1
- 1:140.10.2esr-1~deb12u1
- 1:140.10.2esr-1~deb13u1
- 1:140.11.0esr-1
- 1:140.11.0esr-1~deb11u1
- 1:140.11.0esr-1~deb12u1
- 1:140.11.0esr-1~deb13u1
- 1:140.12.0esr-1
- 1:140.12.0esr-1~deb11u1
- 1:140.12.0esr-1~deb12u1
- 1:140.12.0esr-1~deb13u1
- 1:140.13.0esr-1
- 1:140.13.0esr-2
- 1:140.13.0esr-2~deb11u1
- 1:140.13.0esr-2~deb12u1
- 1:140.13.0esr-2~deb13u1
- 1:140.14.0esr-1
- 1:140.14.0esr-1~deb11u1
- 1:140.14.0esr-1~deb12u1
- 1:140.14.0esr-1~deb13u1
- 1:140.15.0esr-1~deb12u1
- 1:140.15.0esr-1~deb13u1
- 1:140.16.0esr-1~deb12u1
- 1:140.16.0esr-1~deb13u1
- 1:140.17.0esr-1~deb12u1
- 1:140.17.0esr-1~deb13u1
- 1:140.2.0esr-1
- 1:140.3.0esr-1
- 1:140.3.0esr-1~deb11u1
- 1:140.3.0esr-1~deb12u1
- 1:140.3.0esr-1~deb13u1
- 1:140.3.1esr-1
- 1:140.4.0esr-1
- 1:140.4.0esr-1~deb11u1
- 1:140.4.0esr-1~deb12u1
- 1:140.4.0esr-1~deb13u1
- 1:140.5.0esr-1
- 1:140.5.0esr-1~deb11u1
- 1:140.5.0esr-1~deb12u1
- 1:140.5.0esr-1~deb13u1
- 1:140.6.0esr-1
- 1:140.6.0esr-1~deb11u1
- 1:140.6.0esr-1~deb12u1
- 1:140.6.0esr-1~deb13u1
- 1:140.7.0esr-1
- 1:140.7.0esr-1~deb11u1
- 1:140.7.0esr-1~deb12u1
- 1:140.7.0esr-1~deb13u1
- 1:140.7.1esr-1
- 1:140.7.1esr-1~deb11u1
- 1:140.7.1esr-1~deb12u1
- 1:140.7.1esr-1~deb13u1
- 1:140.8.0esr-1
- 1:140.8.0esr-1~deb11u1
- 1:140.8.0esr-1~deb12u1
- 1:140.8.0esr-1~deb13u1
- 1:140.9.0esr-1
- 1:140.9.0esr-1~deb11u1
- 1:140.9.0esr-1~deb12u1
- 1:140.9.0esr-1~deb13u1
- 1:140.9.1esr-1
- 1:140.9.1esr-1~deb11u1
- 1:140.9.1esr-1~deb12u1
- 1:140.9.1esr-1~deb13u1
- 1:143.0.1-1
- 1:144.0.1-1
- 1:148.0.1-1
- 1:149.0.2-1
- 1:152.0-1
- 1:153.0.1esr-1
- 1:153.0.3esr-1
- 1:153.1.0esr-1
- 1:153.2.0esr-1
- 1:153.3.0esr-1
- 1:153.3.0esr-2
- 1:153.4.0esr-1
- 1:153.5.0esr-1
- 1:153.5.1esr-1
- 1:153.5.1esr-1~deb12u1
- 1:153.5.1esr-1~deb13u1
- 1:153.5.1esr-1~deb13u2
- 1:153.6.0esr-1
- 1:153.6.0esr-1~deb12u1
- 1:155.0.1-1
- 1:155.0.1-2
- 1:157.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
thunderbird Debian:14
- Softwareversionen
- 1:128.13.0esr-1
- 1:128.14.0esr-1
- 1:128.14.0esr-1~deb11u1
- 1:128.14.0esr-1~deb12u1
- 1:128.14.0esr-1~deb13u1
- 1:129.0~b6-1
- 1:130.0~b3-1
- 1:132.0~b6-1
- 1:135.0-1
- 1:136.0-1
- 1:137.0-1
- 1:138.0-1
- 1:140.0.1esr-1
- 1:140.1.0esr-1
- 1:140.1.1esr-1
- 1:140.10.0esr-1
- 1:140.10.0esr-1~deb11u1
- 1:140.10.0esr-1~deb12u1
- 1:140.10.0esr-1~deb13u1
- 1:140.10.1esr-1
- 1:140.10.1esr-1~deb11u1
- 1:140.10.1esr-1~deb12u1
- 1:140.10.1esr-1~deb13u1
- 1:140.10.2esr-1
- 1:140.10.2esr-1~deb11u1
- 1:140.10.2esr-1~deb12u1
- 1:140.10.2esr-1~deb13u1
- 1:140.11.0esr-1
- 1:140.11.0esr-1~deb11u1
- 1:140.11.0esr-1~deb12u1
- 1:140.11.0esr-1~deb13u1
- 1:140.12.0esr-1
- 1:140.12.0esr-1~deb11u1
- 1:140.12.0esr-1~deb12u1
- 1:140.12.0esr-1~deb13u1
- 1:140.13.0esr-1
- 1:140.13.0esr-2
- 1:140.13.0esr-2~deb11u1
- 1:140.13.0esr-2~deb12u1
- 1:140.13.0esr-2~deb13u1
- 1:140.14.0esr-1
- 1:140.14.0esr-1~deb11u1
- 1:140.14.0esr-1~deb12u1
- 1:140.14.0esr-1~deb13u1
- 1:140.15.0esr-1~deb12u1
- 1:140.15.0esr-1~deb13u1
- 1:140.16.0esr-1~deb12u1
- 1:140.16.0esr-1~deb13u1
- 1:140.17.0esr-1~deb12u1
- 1:140.17.0esr-1~deb13u1
- 1:140.2.0esr-1
- 1:140.3.0esr-1
- 1:140.3.0esr-1~deb11u1
- 1:140.3.0esr-1~deb12u1
- 1:140.3.0esr-1~deb13u1
- 1:140.3.1esr-1
- 1:140.4.0esr-1
- 1:140.4.0esr-1~deb11u1
- 1:140.4.0esr-1~deb12u1
- 1:140.4.0esr-1~deb13u1
- 1:140.5.0esr-1
- 1:140.5.0esr-1~deb11u1
- 1:140.5.0esr-1~deb12u1
- 1:140.5.0esr-1~deb13u1
- 1:140.6.0esr-1
- 1:140.6.0esr-1~deb11u1
- 1:140.6.0esr-1~deb12u1
- 1:140.6.0esr-1~deb13u1
- 1:140.7.0esr-1
- 1:140.7.0esr-1~deb11u1
- 1:140.7.0esr-1~deb12u1
- 1:140.7.0esr-1~deb13u1
- 1:140.7.1esr-1
- 1:140.7.1esr-1~deb11u1
- 1:140.7.1esr-1~deb12u1
- 1:140.7.1esr-1~deb13u1
- 1:140.8.0esr-1
- 1:140.8.0esr-1~deb11u1
- 1:140.8.0esr-1~deb12u1
- 1:140.8.0esr-1~deb13u1
- 1:140.9.0esr-1
- 1:140.9.0esr-1~deb11u1
- 1:140.9.0esr-1~deb12u1
- 1:140.9.0esr-1~deb13u1
- 1:140.9.1esr-1
- 1:140.9.1esr-1~deb11u1
- 1:140.9.1esr-1~deb12u1
- 1:140.9.1esr-1~deb13u1
- 1:143.0.1-1
- 1:144.0.1-1
- 1:148.0.1-1
- 1:149.0.2-1
- 1:152.0-1
- 1:153.0.1esr-1
- 1:153.0.3esr-1
- 1:153.1.0esr-1
- 1:153.2.0esr-1
- 1:153.3.0esr-1
- 1:153.3.0esr-2
- 1:153.4.0esr-1
- 1:153.5.0esr-1
- 1:153.5.1esr-1
- 1:153.5.1esr-1~deb12u1
- 1:153.5.1esr-1~deb13u1
- 1:153.5.1esr-1~deb13u2
- 1:153.6.0esr-1
- 1:153.6.0esr-1~deb12u1
- 1:155.0.1-1
- 1:155.0.1-2
- 1:157.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs52 Ubuntu:18.04:LTS
- Softwareversionen
- 52.3.1-0ubuntu3
- 52.3.1-7fakesync1
- 52.8.1-0ubuntu0.18.04.1
- 52.9.1-0ubuntu0.18.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs38 Ubuntu:18.04:LTS
- Softwareversionen
- 38.8.0~repack1-0ubuntu1
- 38.8.0~repack1-0ubuntu3
- 38.8.0~repack1-0ubuntu4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs68 Ubuntu:20.04:LTS
- Softwareversionen
- 68.5.0-1~fakesync
- 68.5.0-2~fakesync
- 68.6.0-1
- 68.6.0-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs52 Ubuntu:20.04:LTS
- Softwareversionen
- 52.9.1-1build1
- 52.9.1-1ubuntu3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs102 Ubuntu:22.04:LTS
- Softwareversionen
- 102.11.0-0ubuntu0.22.04.1
- 102.12.0-0ubuntu0.22.04.1
- 102.13.0-0ubuntu0.22.04.1
- 102.15.1-0ubuntu0.22.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs78 Ubuntu:22.04:LTS
- Softwareversionen
- 78.13.0-1
- 78.15.0-2
- 78.15.0-4ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs91 Ubuntu:22.04:LTS
- Softwareversionen
- 91.5.1-0ubuntu1
- 91.6.0-1
- 91.6.0-2
- 91.7.0-2
- 91.10.0-0ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
thunderbird Ubuntu:22.04:LTS
- Softwareversionen
- 1:91.1.2+build1-0ubuntu1
- 1:91.3.0+build2-0ubuntu1
- 1:91.3.1+build1-0ubuntu1
- 1:91.3.2+build1-0ubuntu1
- 1:91.4.0+build1.1-0ubuntu1
- 1:91.4.0+build2-0ubuntu1
- 1:91.5.0+build1-0ubuntu1
- 1:91.5.1+build1-0ubuntu1
- 1:91.6.1+build1-0ubuntu1
- 1:91.7.0+build1-0ubuntu1
- 1:91.7.0+build2-0ubuntu1
- 1:91.8.0+build2-0ubuntu1
- 1:91.9.1+build1-0ubuntu0.22.04.1
- 1:91.11.0+build2-0ubuntu0.22.04.1
- 1:102.2.2+build1-0ubuntu0.22.04.1
- 1:102.4.2+build2-0ubuntu0.22.04.1
- 1:102.7.1+build2-0ubuntu0.22.04.1
- 1:102.8.0+build2-0ubuntu0.22.04.1
- 1:102.9.0+build1-0ubuntu0.22.04.1
- 1:102.10.0+build2-0ubuntu0.22.04.1
- 1:102.11.0+build1-0ubuntu0.22.04.1
- 1:102.13.0+build1-0ubuntu0.22.04.1
- 1:102.15.0+build1-0ubuntu0.22.04.1
- 1:102.15.1+build1-0ubuntu0.22.04.1
- 1:115.3.1+build1-0ubuntu0.22.04.2
- 1:115.4.1+build1-0ubuntu0.22.04.1
- 1:115.5.0+build1-0ubuntu0.22.04.1
- 1:115.6.0+build2-0ubuntu0.22.04.1
- 1:115.8.1+build1-0ubuntu0.22.04.1
- 1:115.9.0+build1-0ubuntu0.22.04.1
- 1:115.10.1+build1-0ubuntu0.22.04.1
- 1:115.11.0+build2-0ubuntu0.22.04.1
- 1:115.12.0+build3-0ubuntu0.22.04.1
- 1:115.13.0+build5-0ubuntu0.22.04.1
- 1:115.15.0+build1-0ubuntu0.22.04.1
- 1:115.16.0+build2-0ubuntu0.22.04.1
- 1:115.18.0+build1-0ubuntu0.22.04.1
- 1:128.12.0+build1-0ubuntu0.22.04.1
- 1:140.7.1+build1-0ubuntu0.22.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs102 Ubuntu:24.04:LTS
- Softwareversionen
- 102.15.1-1
- 102.15.1-3ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs115 Ubuntu:24.04:LTS
- Softwareversionen
- 115.3.0-0ubuntu1
- 115.4.0-2
- 115.5.0-1
- 115.6.0-1
- 115.7.0-4
- 115.8.0-1
- 115.9.0-1
- 115.9.0-1build1
- 115.10.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht