CVE-2026-2770
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność Use-after-free w komponencie DOM: Bindings (WebIDL) przeglądarki Firefox i klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.
Ocena ryzyka
Atakujący może wykorzystać podatność do zdalnego wykonania kodu lub spowodowania awarii aplikacji, co stanowi poważne ryzyko dla poufności i dostępności systemów.
Rekomendacja
Niezwłocznie zaktualizuj przeglądarkę Firefox do wersji 148 lub nowszej, a w przypadku wersji ESR do 115.33/140.8. Zaktualizuj Thunderbirda do wersji 148 lub 140.8.
Oryginalny opis (angielski, źródło NVD)
Use-after-free in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.