CVE-2026-16370

KrytyczneCVSS 9.1

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Obejście mechanizmów ochronnych w komponencie DOM: Networking w przeglądarce Firefox i kliencie poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 153 i Thunderbird 153.

Ocena ryzyka

Ryzyko ominięcia zabezpieczeń związanych z modelem DOM i siecią, co może umożliwić ataki typu cross-site scripting lub inne.

Rekomendacja

Zaktualizuj przeglądarkę Firefox do wersji 153 lub nowszej oraz Thunderbird do wersji 153 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Mitigation bypass in the DOM: Networking component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.