CVE-2026-109771
ŚrednieCVSS 4.3Streszczenie
Ujawnienie informacji w komponencie WebRTC: Sieć. Ta podatność została naprawiona w Firefox 158.
Ocena ryzyka
Ujawnienie informacji może pozwolić atakującemu na uzyskanie dostępu do wrażliwych danych przesyłanych przez WebRTC, co może naruszyć prywatność komunikacji.
Rekomendacja
Zaktualizuj przeglądarkę Firefox do wersji 158 lub nowszej, aby uzyskać poprawkę.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-109781Średnie
Odmowa usługi w komponencie Drukowanie: Wyjście. Ta podatność została naprawiona w Firefox 158 i Firefox ESR 153.5.
- CVE-2026-109780Nieznane
Podatność typu obejście zabezpieczeń (mitigation bypass) w komponencie DOM: Core & HTML. Została naprawiona w Firefoksie 158.
- CVE-2026-109779Średnie
Warunek wyścigu w komponencie Sieć: DNS. Ta podatność została naprawiona w Firefox 158.
- CVE-2026-109778Wysokie
Podatność polegająca na eskalacji uprawnień w komponencie WebExtensions. Podatność została naprawiona w wersjach Firefox 158 oraz Firefox ESR 153.5.
- CVE-2026-109777Średnie
Ujawnienie informacji w komponencie Pamięć: IndexedDB. Ta podatność została naprawiona w Firefox 158 i Firefox ESR 153.5.
- CVE-2026-109776Nieznane
Podatność typu race condition w komponencie XPCOM. Została naprawiona w Firefoksie 158 oraz Firefoksie ESR 153.5.
- CVE-2026-109775Średnie
Odmowa usługi w komponencie WebRTC. Ta podatność została naprawiona w Firefox 158 i Firefox ESR 153.5.
- CVE-2026-109774Nieznane
Podatność typu invalid pointer i undefined behavior w komponencie DOM: Notifications. Została naprawiona w Firefoksie 158.
- CVE-2026-109773Średnie
Odmowa usługi w komponencie Synchronizacja. Ta podatność została naprawiona w Firefox 158.
- CVE-2026-109772Nieznane
Podatność typu obejście polityki same-origin w komponencie DevTools. Została naprawiona w Firefoksie 158.
Oryginalny opis (angielski, źródło NVD)
Information disclosure in the WebRTC: Networking component. This vulnerability was fixed in Firefox 158.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS