CVE-2026-16387

KrytyczneCVSS 9.8

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Problem izolacji witryn w komponencie Networking. Luka została naprawiona w Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Ocena ryzyka

Naruszenie izolacji witryn może pozwolić atakującemu na odczyt danych z innych witryn, naruszając poufność.

Rekomendacja

Zaktualizuj Firefoksa do wersji 153 lub nowszej, a Thunderbirda do wersji 153 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Site isolation issue in the Networking component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.