CVE-2026-12295
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność umożliwia ucieczkę z piaskownicy w komponencie DOM: Navigation w przeglądarce Firefox i kliencie pocztowym Thunderbird. Luka została załatana w wersjach Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 oraz Thunderbird 140.12.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do opuszczenia izolowanego środowiska przeglądarki, co może prowadzić do wykonania dowolnego kodu w systemie operacyjnym i przejęcia kontroli nad urządzeniem ofiary.
Rekomendacja
Niezwłocznie zaktualizuj przeglądarkę Firefox do wersji 152 lub nowszej, a wersje ESR do 140.12 lub 115.37. Zaktualizuj również Thunderbirda do wersji 152 lub 140.12.
Oryginalny opis (angielski, źródło NVD)
Sandbox escape in the DOM: Navigation component. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152, and Thunderbird 140.12.