远程 Windows 主机上安装的 Thunderbird 版本低于 152.0。因此，该应用程序受到 mfsa2026-60 公告中提及的多个漏洞的影响。

  - Graphics：WebGPU 组件中存在释放后使用。此漏洞已在 Firefox 152 和 Thunderbird 152 中修复。(CVE-2026-12293)

  - Graphics：WebRender 组件中存在特权提升。 此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修复。(CVE-2026-12289)

  - 在 Firefox 152 中修复了内存安全缺陷。 此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修复。(CVE-2026-12290)

  - Networking：HTTP 组件中存在释放后使用。 此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修复。(CVE-2026-12291)

  - Web Audio 组件中的边界条件不正确。此漏洞已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12中修复。(CVE-2026-12292)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Thunderbird < 152.0

critical Nessus 插件 ID 321220

版本 1.5