Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Thunderbird 對 X-Mozilla-External-Attachment-URL 標頭的處理可遭到惡意利用，以在 file:/// 內容中執行 JavaScript。透過特製巢狀電子郵件附件 (message/rfc822) 並將其內容類型設定為 application/pdf，Thunderbird 可能會在開啟時不正確地將其轉譯為 HTML，進而允許內嵌的 JavaScript 在不需要檔案下載的情況下執行。此行為依賴於 Thunderbird 自動將附件儲存到 /tmp 並透過 file:/// 通訊協定連結到它，從而可能啟用 JavaScript 執行作為 HTML 的一部分。此漏洞已在 Thunderbird 128.10.1 和 Thunderbird 138.0.1中修復。（CVE-2025-3909）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2025-3909

high Nessus Plugin ID 247226

版本 1.5