← volver
CVE-2025-26696highCWE-290

Crafted email message incorrectly shown as being encrypted

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7epss 0.3%
probabilidad de explotación
0.3%top 71% de las CVE
explotación observada
noninguna fuente lo reporta
Certain crafted MIME email messages that claimed to contain an encrypted OpenPGP message, which instead contained an OpenPGP signed message, were wrongly shown as being encrypted. This vulnerability was fixed in Thunderbird 136 and Thunderbird 128.8.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:L
Productos afectados
Mozilla · Thunderbird