CVE-2026-109777
ŚrednieCVSS 4.3Streszczenie
Ujawnienie informacji w komponencie Pamięć: IndexedDB. Ta podatność została naprawiona w Firefox 158 i Firefox ESR 153.5.
Ocena ryzyka
Ujawnienie informacji może pozwolić atakującemu na dostęp do wrażliwych danych przechowywanych w IndexedDB, co może naruszyć poufność danych użytkownika.
Rekomendacja
Zaktualizuj przeglądarkę Firefox do wersji 158 lub nowszej (lub ESR 153.5 lub nowszej), aby uzyskać poprawkę.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-109781Średnie
Odmowa usługi w komponencie Drukowanie: Wyjście. Ta podatność została naprawiona w Firefox 158 i Firefox ESR 153.5.
- CVE-2026-109780Nieznane
Podatność typu obejście zabezpieczeń (mitigation bypass) w komponencie DOM: Core & HTML. Została naprawiona w Firefoksie 158.
- CVE-2026-109779Średnie
Warunek wyścigu w komponencie Sieć: DNS. Ta podatność została naprawiona w Firefox 158.
- CVE-2026-109778Wysokie
Podatność polegająca na eskalacji uprawnień w komponencie WebExtensions. Podatność została naprawiona w wersjach Firefox 158 oraz Firefox ESR 153.5.
- CVE-2026-109776Nieznane
Podatność typu race condition w komponencie XPCOM. Została naprawiona w Firefoksie 158 oraz Firefoksie ESR 153.5.
- CVE-2026-109775Średnie
Odmowa usługi w komponencie WebRTC. Ta podatność została naprawiona w Firefox 158 i Firefox ESR 153.5.
- CVE-2026-109774Nieznane
Podatność typu invalid pointer i undefined behavior w komponencie DOM: Notifications. Została naprawiona w Firefoksie 158.
- CVE-2026-109773Średnie
Odmowa usługi w komponencie Synchronizacja. Ta podatność została naprawiona w Firefox 158.
- CVE-2026-109772Nieznane
Podatność typu obejście polityki same-origin w komponencie DevTools. Została naprawiona w Firefoksie 158.
- CVE-2026-109771Średnie
Ujawnienie informacji w komponencie WebRTC: Sieć. Ta podatność została naprawiona w Firefox 158.
Oryginalny opis (angielski, źródło NVD)
Information disclosure in the Storage: IndexedDB component. This vulnerability was fixed in Firefox 158 and Firefox ESR 153.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS