遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.12.1 版舊。因此，它會受到 mfsa2026-63 公告中提及的多個弱點影響。

  - 可傳送 HTML 聊天訊息 （透過 Matrix 或 XMPP） 的攻擊者可插入任意樣式的內容、網路釣魚連結，以及操控聊天 UI 的 CSS。（CVE-2026-57963）

  - Thunderbird 使用者設定為查詢通訊錄自動完成的惡意 LDAP 伺服器可將攻擊者提供的任意大量資料儲存到 Thunderbird LDAP 用戶端中，直到其因記憶體耗盡而當機。（CVE-2026-57962）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Thunderbird < 140.12.1

medium Nessus Plugin ID 324037

找不到變更記錄