CVE-2026-16383
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w komponencie DOM: Networking w przeglądarkach Firefox i Thunderbird umożliwia obejście mechanizmów ochronnych. Problem został naprawiony w Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń sieciowych, co może prowadzić do nieautoryzowanego dostępu do danych lub ataków typu man-in-the-middle.
Rekomendacja
Zaktualizuj Firefox do wersji 153 lub nowszej, Firefox ESR do 140.13 lub nowszej, oraz Thunderbird do wersji 153 lub 140.13 w zależności od używanej gałęzi.
Oryginalny opis (angielski, źródło NVD)
Mitigation bypass in the DOM: Networking component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.