CVE-2026-16388

KrytyczneCVSS 9.8

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Podatność umożliwiająca ucieczkę z sandboks w komponencie DOM: Networking. Została naprawiona w Firefox 153 i Thunderbird 153.

Ryzyko ucieczki z sandboks, co może pozwolić atakującemu na wykonanie kodu poza ograniczeniami przeglądarki.

Zaktualizuj Firefox do wersji 153 i Thunderbird do wersji 153.

Oryginalny opis (angielski, źródło NVD)

Sandbox escape in the DOM: Networking component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.