CVE-2026-109761
ŚrednieCVSS 5.4Streszczenie
Podatność typu use-after-free w komponencie JavaScript: WebAssembly przeglądarki Firefox oraz klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 158 i Thunderbird 158.
Ocena ryzyka
Wykorzystanie luki może doprowadzić do awarii aplikacji lub potencjalnie do wykonania dowolnego kodu. Ryzyko dotyczy organizacji korzystających z podatnych wersji Firefoksa lub Thunderbirda.
Rekomendacja
Zaktualizuj Firefoksa i Thunderbirda do wersji 158. Ze względu na charakter luki aktualizację należy przeprowadzić w trybie pilnym.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-109780Nieznane
Podatność w komponencie DOM: Core & HTML umożliwia obejście mechanizmów ochronnych. Problem został naprawiony w przeglądarce Firefox 158 i kliencie poczty Thunderbird 158.
- CVE-2026-109778Wysokie
Podatność na eskalację uprawnień w komponencie WebExtensions. Została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.
- CVE-2026-109777Średnie
Podatność typu ujawnienie informacji w komponencie Storage: IndexedDB. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.
- CVE-2026-109776Nieznane
Podatność typu wyścig (race condition) w komponencie XPCOM. Problem został naprawiony w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
- CVE-2026-109775Średnie
Podatność typu odmowa usługi w komponencie WebRTC. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.
- CVE-2026-109774Nieznane
Nieprawidłowy wskaźnik i niezdefiniowane zachowanie w komponencie DOM: Notifications. Problem naprawiono w Firefox 158 i Thunderbird 158.
- CVE-2026-109773Średnie
Podatność typu odmowa usługi w komponencie Sync. Luka została naprawiona w wersjach Firefox 158 oraz Thunderbird 158.
- CVE-2026-109772Nieznane
Obejście zasady same-origin w komponencie DevTools. Problem naprawiono w Firefox 158 i Thunderbird 158.
- CVE-2026-109771Średnie
Podatność typu ujawnienie informacji w komponencie WebRTC: Networking. Luka została naprawiona w wersjach Firefox 158 oraz Thunderbird 158.
- CVE-2026-109770Nieznane
Problem ze spoofingiem w komponencie DOM: Web Serial. Naprawiono w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Oryginalny opis (angielski, źródło NVD)
Use-after-free in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 158 and Thunderbird 158.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS