CVE-2026-16363

KrytyczneCVSS 9.8

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

Błąd kompilacji JIT w komponencie JavaScript: WebAssembly. Luka została naprawiona w Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Ocena ryzyka

Może prowadzić do nieprawidłowego wykonania kodu WebAssembly i potencjalnej eskalacji uprawnień w przeglądarce.

Rekomendacja

Zaktualizuj przeglądarki Firefox i klienty Thunderbird do wersji zawierających poprawkę.

Oryginalny opis (angielski, źródło NVD)

JIT miscompilation in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.