مستغلة: 178
الأحدثCVE-2026-57566 — Readest: ثغرة SSRF / وكيل طلبات مفتوح دون مصادقة في المسار /api/opds/proxy
VulnFeed.org
AREN
7.5
CVE-2026-118175تحقق من التصحيح

يمكن تضمين محتوى رسائل أخرى عند الرد على رسالة مُصممة

Mozilla Thunderbirdقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

عند الرد على رسالة بريد إلكتروني مُصممة، أو إعادة توجيهها، أو تعديلها كجديدة، يمكن لـ Thunderbird تضمين أجزاء من رسالة أخرى مخزنة في نفس المجلد داخل الرسالة التي يتم إنشاؤها، دون إظهار تحذير محتوى محجوب. إذا أرسل المستخدم الرسالة، يتم الكشف عن محتوى الرسالة الأخرى للمستلمين. تم إصلاح هذه الثغرة في Thunderbird 159 وThunderbird 153.6.

المعالجة

المراجع

Esc