Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Thunderbird 在序列化传出的 XMPP stanza 时未转义属性值。由于来自传入请求的值在自动回复中得到了响应，因此远程 XMPP 用户可发送构建的请求，导致 Thunderbird 向用户的连接中注入任意节，然后服务器会像用户发送的一样处理该节。这可用于代表用户发送消息或更改联系人和订阅设置，而无需任何交互。此缺陷仅影响 Thunderbird 与 XMPP 帐户的聊天功能。此漏洞已在 Thunderbird 158.0.1 和 Thunderbird 153.5.1 中修复。（CVE-2026-113867）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-113867

critical Nessus 插件 ID 369006

版本 1.8