CVE-2026-16407

KrytyczneCVSS 9.8

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Obejście mechanizmów ochronnych w komponencie DOM: Service Workers w przeglądarkach Firefox i Thunderbird. Luka została naprawiona w wersjach 153.

Atakujący może wykorzystać tę podatność do ominięcia zabezpieczeń i wykonania nieautoryzowanych operacji w kontekście przeglądarki.

Należy zaktualizować przeglądarkę Firefox i klienta poczty Thunderbird do wersji 153 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Mitigation bypass in the DOM: Service Workers component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.