CVE-2026-109776
NieznaneStreszczenie
Podatność typu race condition w komponencie XPCOM. Została naprawiona w Firefoksie 158 oraz Firefoksie ESR 153.5.
Ocena ryzyka
Warunek wyścigu może prowadzić do nieprzewidywalnego zachowania, awarii lub potencjalnego wykonania kodu w kontekście przeglądarki.
Rekomendacja
Zaktualizuj Firefoksa do wersji 158 lub Firefoksa ESR do wersji 153.5.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-109781Średnie
Odmowa usługi w komponencie Drukowanie: Wyjście. Ta podatność została naprawiona w Firefox 158 i Firefox ESR 153.5.
- CVE-2026-109780Nieznane
Podatność typu obejście zabezpieczeń (mitigation bypass) w komponencie DOM: Core & HTML. Została naprawiona w Firefoksie 158.
- CVE-2026-109779Średnie
Warunek wyścigu w komponencie Sieć: DNS. Ta podatność została naprawiona w Firefox 158.
- CVE-2026-109778Wysokie
Podatność polegająca na eskalacji uprawnień w komponencie WebExtensions. Podatność została naprawiona w wersjach Firefox 158 oraz Firefox ESR 153.5.
- CVE-2026-109777Średnie
Ujawnienie informacji w komponencie Pamięć: IndexedDB. Ta podatność została naprawiona w Firefox 158 i Firefox ESR 153.5.
- CVE-2026-109775Średnie
Odmowa usługi w komponencie WebRTC. Ta podatność została naprawiona w Firefox 158 i Firefox ESR 153.5.
- CVE-2026-109774Nieznane
Podatność typu invalid pointer i undefined behavior w komponencie DOM: Notifications. Została naprawiona w Firefoksie 158.
- CVE-2026-109773Średnie
Odmowa usługi w komponencie Synchronizacja. Ta podatność została naprawiona w Firefox 158.
- CVE-2026-109772Nieznane
Podatność typu obejście polityki same-origin w komponencie DevTools. Została naprawiona w Firefoksie 158.
- CVE-2026-109771Średnie
Ujawnienie informacji w komponencie WebRTC: Sieć. Ta podatność została naprawiona w Firefox 158.
Oryginalny opis (angielski, źródło NVD)
Race condition in the XPCOM component. This vulnerability was fixed in Firefox 158 and Firefox ESR 153.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS