Katalog CVE

CVE-2026-16382

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.43%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

Podatność w komponencie DOM: Service Workers w przeglądarkach Firefox i Thunderbird umożliwia obejście mechanizmów ochronnych. Problem został naprawiony w Firefox 153 i Thunderbird 153.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń związanych z Service Workers, co może prowadzić do nieautoryzowanego przechwytywania ruchu sieciowego lub wykonywania skryptów w kontekście innych stron.

Rekomendacja

Zaktualizuj Firefox do wersji 153 lub nowszej oraz Thunderbird do wersji 153 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Mitigation bypass in the DOM: Service Workers component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS