远程 Windows 主机上安装的 Thunderbird 版本低于 140.10。因此，受到 mfsa2026-34 公告中提及的多个漏洞影响。

  - DOM 中的缓解绕过：安全组件。此漏洞已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修复。(CVE-2026-6771)

  - DOM（Core & HTML 组件）中存在释放后使用。此漏洞已在 Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修复。(CVE-2026-6746)

  - WebRTC 组件中存在释放后使用。此漏洞已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修复。(CVE-2026-6747)

  - Audio/Video: Web Codecs 组件中存在未初始化内存。此漏洞已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修复。（CVE-2026-6748、CVE-2026-6751）

  - Graphics: Canvas2D 组件中存在由于未初始化内存而造成的信息泄露。此漏洞已在 Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修复。
    (CVE-2026-6749)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Thunderbird < 140.10

critical Nessus 插件 ID 309099

版本 1.2