CVE-2026-12295
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 — wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność umożliwia ucieczkę z piaskownicy w komponencie DOM: Navigation. Luka została naprawiona w przeglądarce Firefox 152 oraz wersjach ESR 140.12 i 115.37, a także w kliencie pocztowym Thunderbird 152 i 140.12.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do opuszczenia izolowanego środowiska przeglądarki, co może prowadzić do wykonania kodu poza piaskownicą i przejęcia kontroli nad systemem.
Rekomendacja
Niezwłocznie zaktualizuj przeglądarkę Firefox do wersji 152 lub nowszej, a wersje ESR do 140.12 lub 115.37. Zaktualizuj również Thunderbird do wersji 152 lub 140.12.
Oryginalny opis (angielski, źródło NVD)
Sandbox escape in the DOM: Navigation component. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152, and Thunderbird 140.12.