CVE-2026-109707
KrytyczneCVSS 9.6Streszczenie
Podatność na ucieczkę z piaskownicy spowodowana użyciem po zwolnieniu w komponencie sieciowym. Luka została naprawiona w Firefox 158 i Firefox ESR 153.5.
Ocena ryzyka
Ryzyko obejmuje możliwość ucieczki z piaskownicy przeglądarki, co może prowadzić do wykonania kodu poza ograniczeniami przeglądarki i naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację przeglądarki Firefox do wersji 158 lub Firefox ESR 153.5 lub nowszej.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-109781Średnie
Odmowa usługi w komponencie Drukowanie: Wyjście. Ta podatność została naprawiona w Firefox 158 i Firefox ESR 153.5.
- CVE-2026-109780Nieznane
Podatność typu obejście zabezpieczeń (mitigation bypass) w komponencie DOM: Core & HTML. Została naprawiona w Firefoksie 158.
- CVE-2026-109779Średnie
Warunek wyścigu w komponencie Sieć: DNS. Ta podatność została naprawiona w Firefox 158.
- CVE-2026-109778Wysokie
Podatność polegająca na eskalacji uprawnień w komponencie WebExtensions. Podatność została naprawiona w wersjach Firefox 158 oraz Firefox ESR 153.5.
- CVE-2026-109777Średnie
Ujawnienie informacji w komponencie Pamięć: IndexedDB. Ta podatność została naprawiona w Firefox 158 i Firefox ESR 153.5.
- CVE-2026-109776Nieznane
Podatność typu race condition w komponencie XPCOM. Została naprawiona w Firefoksie 158 oraz Firefoksie ESR 153.5.
- CVE-2026-109775Średnie
Odmowa usługi w komponencie WebRTC. Ta podatność została naprawiona w Firefox 158 i Firefox ESR 153.5.
- CVE-2026-109774Nieznane
Podatność typu invalid pointer i undefined behavior w komponencie DOM: Notifications. Została naprawiona w Firefoksie 158.
- CVE-2026-109773Średnie
Odmowa usługi w komponencie Synchronizacja. Ta podatność została naprawiona w Firefox 158.
- CVE-2026-109772Nieznane
Podatność typu obejście polityki same-origin w komponencie DevTools. Została naprawiona w Firefoksie 158.
Oryginalny opis (angielski, źródło NVD)
Sandbox escape due to use-after-free in the Networking component. This vulnerability was fixed in Firefox 158 and Firefox ESR 153.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS