FICHE CVE

CVE-2025-8036

Publiée le 2025-07-22 · Dernière modification le 2026-10-05

🇫🇷 EN BREF

Les utilisateurs de Mozilla Thunderbird sont concernés par une faille dans la manière dont l'application met en cache les vérifications de sécurité pour les requêtes web. Un attaquant peut contourner ces restrictions de sécurité en utilisant une attaque par rebinding DNS pour voler des données sensibles ou modifier des informations. Cela nécessite que la victime visite un site web malveillant ou clique sur un lien, mais l'attaque peut être exécutée via le réseau sans aucune authentification préalable.

CVSS 3.18.1 ÉLEVÉE

Type de faiblesse

CWE-350

Publiée2025-07-22

Dernière modification2026-10-05

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Thunderbird cached CORS preflight responses across IP address changes. This allowed circumventing CORS with DNS rebinding. This vulnerability was fixed in Firefox 141, Firefox ESR 140.1, Thunderbird 141, and Thunderbird 140.1.