CVE-2026-109755
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność w komponencie DOM: Content Processes umożliwia ucieczkę z piaskownicy. Została naprawiona w przeglądarce Firefox 158 i Thunderbird 158.
Ocena ryzyka
Ucieczka z piaskownicy może pozwolić atakującemu na wykonanie kodu poza ograniczeniami przeglądarki.
Rekomendacja
Zaktualizuj przeglądarkę Firefox lub klienta poczty Thunderbird do wersji 158 lub nowszej.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-109708Krytyczne
Ucieczka z piaskownicy z powodu nieprawidłowych warunków brzegowych w komponencie Networking. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.
- CVE-2026-109707Krytyczne
Ucieczka z piaskownicy z powodu use-after-free w komponencie sieciowym. Podatność została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
- CVE-2026-109705Krytyczne
Ucieczka z piaskownicy, problem izolacji witryn z powodu nieprawidłowych warunków brzegowych, use-after-free w komponencie sieciowym. Podatność została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
- CVE-2026-106016Krytyczne
Występuje obejście mechanizmu mitygacji w komponencie obsługi plików. Podatność została naprawiona w Firefox 157.0.1 oraz Thunderbird 158.
- CVE-2026-100829Krytyczne
Występuje obejście mechanizmu mitygacji w komponencie DOM: Security. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100828Krytyczne
Występuje obejście mechanizmu mitygacji w komponencie Bookmarks & History. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100819Krytyczne
Ucieczka z piaskownicy spowodowana nieprawidłowymi warunkami brzegowymi w komponencie XPCOM. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.
- CVE-2026-100818Krytyczne
Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie Widget: Gtk. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.
- CVE-2026-100811Krytyczne
Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie DOM: Core & HTML. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.
- CVE-2026-100810Krytyczne
Występuje inny problem w komponencie DevTools. Podatność została naprawiona w Thunderbird 157 i Firefox 157.
Oryginalny opis (angielski, źródło NVD)
Sandbox escape in the DOM: Content Processes component. This vulnerability was fixed in Firefox 158 and Thunderbird 158.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS