CVE-2026-109772
NieznaneStreszczenie
Podatność typu obejście polityki same-origin w komponencie DevTools. Została naprawiona w Firefoksie 158.
Ocena ryzyka
Obejście polityki same-origin może pozwolić na dostęp do danych z innych witryn, co może prowadzić do kradzieży informacji lub wykonania działań w kontekście innych stron.
Rekomendacja
Zaktualizuj Firefoksa do wersji 158 lub nowszej.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-109781Średnie
Odmowa usługi w komponencie Drukowanie: Wyjście. Ta podatność została naprawiona w Firefox 158 i Firefox ESR 153.5.
- CVE-2026-109780Nieznane
Podatność typu obejście zabezpieczeń (mitigation bypass) w komponencie DOM: Core & HTML. Została naprawiona w Firefoksie 158.
- CVE-2026-109779Średnie
Warunek wyścigu w komponencie Sieć: DNS. Ta podatność została naprawiona w Firefox 158.
- CVE-2026-109778Wysokie
Podatność polegająca na eskalacji uprawnień w komponencie WebExtensions. Podatność została naprawiona w wersjach Firefox 158 oraz Firefox ESR 153.5.
- CVE-2026-109777Średnie
Ujawnienie informacji w komponencie Pamięć: IndexedDB. Ta podatność została naprawiona w Firefox 158 i Firefox ESR 153.5.
- CVE-2026-109776Nieznane
Podatność typu race condition w komponencie XPCOM. Została naprawiona w Firefoksie 158 oraz Firefoksie ESR 153.5.
- CVE-2026-109775Średnie
Odmowa usługi w komponencie WebRTC. Ta podatność została naprawiona w Firefox 158 i Firefox ESR 153.5.
- CVE-2026-109774Nieznane
Podatność typu invalid pointer i undefined behavior w komponencie DOM: Notifications. Została naprawiona w Firefoksie 158.
- CVE-2026-109773Średnie
Odmowa usługi w komponencie Synchronizacja. Ta podatność została naprawiona w Firefox 158.
- CVE-2026-109771Średnie
Ujawnienie informacji w komponencie WebRTC: Sieć. Ta podatność została naprawiona w Firefox 158.
Oryginalny opis (angielski, źródło NVD)
Same-origin policy bypass in the DevTools component. This vulnerability was fixed in Firefox 158.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS