CVE-2026-16375

KrytyczneCVSS 9.8

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Podatność izolacji witryn w komponencie HTTP sieci przeglądarki Firefox. Problem został naprawiony w wersjach Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Ocena ryzyka

Atakujący może wykorzystać tę lukę do naruszenia izolacji między witrynami, co może prowadzić do wycieku danych lub innych ataków między witrynami.

Rekomendacja

Zaleca się natychmiastową aktualizację przeglądarki Firefox i klienta poczty Thunderbird do najnowszych wersji.

Oryginalny opis (angielski, źródło NVD)

Site isolation issue in the Networking: HTTP component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.