Vulnérabilité · NVD

CVE-2026-118175

CVE-2026-118175, sévérité Sévérité en attente (CVSS —) : 1 app suivie concernée, dont 1 encore exposée en version courante.

Gravité (CVSS): -
Exploitation: -
Apps suivies: 1
Encore exposées: 1

Publié le 2026-10-27

EN When replying to, forwarding, or editing a crafted email message as new, Thunderbird could embed parts of a different message stored in the same folder into the message being composed, without showing a blocked content warning. If the user sent the message, the content of the other message was disclosed to the recipients. This vulnerability was fixed in Thunderbird 159 and Thunderbird 153.6.

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Mozilla Thunderbird Windows winget:Mozilla.Thunderbird

Affecté <159 Corrigé 159 Dernière suivie 158.0.1 encore vulnérable

Builds affectées observées (137)

158.0.1 158.0 157.0.1 157.0 156.0.1 156.0 155.0.1 155.0 154.0 153.0.3 153.0.2 153.0.1 153.0 152.0.1 152.0 151.0.1 151.0 150.0.2 150.0.1 150.0 149.0.2 149.0.1 149.0 148.0.1 148.0 147.0.2 147.0.1 147.0 146.0.1 146.0 +107 · voir l'historique

Configurations CPE vulnérables (1)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
mozilla	thunderbird Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	<159	cpe:2.3:a:mozilla:thunderbird::::::::

Voir sur NVD ↗

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa