CVE-2026-12316

KrytyczneCVSS 9.1

Opublikowano: 16/06/2026(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 19 — wyżej niż 19% wszystkich znanych CVE

Obejście zabezpieczeń w komponencie bezpieczeństwa DOM. Ta podatność została naprawiona w Firefoxie 152 i Thunderbirdu 152.

Organizacje mogą być narażone na ataki, które wykorzystują tę lukę, co może prowadzić do nieautoryzowanego dostępu do danych.

Zaleca się aktualizację do najnowszej wersji Firefox i Thunderbird, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 152 and Thunderbird 152.