CVE-2026-16394

KrytyczneCVSS 9.1

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Obejście mechanizmów ochronnych w komponencie DOM: Security. Podatność została naprawiona w Firefox 153 i Thunderbird 153.

Atakujący może ominąć zabezpieczenia DOM, co może prowadzić do wykonania złośliwego kodu lub wycieku danych.

Należy zaktualizować Firefox i Thunderbird do wersji 153 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.