CVE-2026-84640: mozilla thunderbird – CVSS 7.5 · Watchpost