CVE-2026-109770
NieznaneStreszczenie
Problem ze spoofingiem w komponencie DOM: Web Serial. Naprawiono w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Ocena ryzyka
Spoofing może umożliwić atakującemu podszywanie się pod zaufane źródła, co może prowadzić do oszustw lub kradzieży danych.
Rekomendacja
Zaktualizuj przeglądarkę Firefox lub klienta Thunderbird do wersji wskazanej w opisie (158 lub 153.5 ESR).
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-109780Nieznane
Podatność w komponencie DOM: Core & HTML umożliwia obejście mechanizmów ochronnych. Problem został naprawiony w przeglądarce Firefox 158 i kliencie poczty Thunderbird 158.
- CVE-2026-109778Wysokie
Podatność na eskalację uprawnień w komponencie WebExtensions. Została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.
- CVE-2026-109777Średnie
Podatność typu ujawnienie informacji w komponencie Storage: IndexedDB. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.
- CVE-2026-109776Nieznane
Podatność typu wyścig (race condition) w komponencie XPCOM. Problem został naprawiony w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
- CVE-2026-109775Średnie
Podatność typu odmowa usługi w komponencie WebRTC. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.
- CVE-2026-109774Nieznane
Nieprawidłowy wskaźnik i niezdefiniowane zachowanie w komponencie DOM: Notifications. Problem naprawiono w Firefox 158 i Thunderbird 158.
- CVE-2026-109773Średnie
Podatność typu odmowa usługi w komponencie Sync. Luka została naprawiona w wersjach Firefox 158 oraz Thunderbird 158.
- CVE-2026-109772Nieznane
Obejście zasady same-origin w komponencie DevTools. Problem naprawiono w Firefox 158 i Thunderbird 158.
- CVE-2026-109771Średnie
Podatność typu ujawnienie informacji w komponencie WebRTC: Networking. Luka została naprawiona w wersjach Firefox 158 oraz Thunderbird 158.
- CVE-2026-109769Średnie
Podatność typu ujawnienie informacji w komponencie Networking: Cache. Luka została naprawiona w wersjach Firefox 158 oraz Thunderbird 158.
Oryginalny opis (angielski, źródło NVD)
Spoofing issue in the DOM: Web Serial component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS