CVE-2026-2771
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W komponencie DOM: Core & HTML przeglądarki Firefox i klienta poczty Thunderbird wykryto niezdefiniowane zachowanie. Luka została naprawiona w wersjach Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.
Ocena ryzyka
Niezdefiniowane zachowanie w DOM może prowadzić do nieprzewidywalnych skutków, w tym potencjalnego wykonania kodu lub awarii aplikacji, co stanowi zagrożenie dla stabilności i bezpieczeństwa systemów użytkowników.
Rekomendacja
Niezwłocznie zaktualizuj przeglądarkę Firefox do wersji 148 lub nowszej, a klienta Thunderbird do wersji 148 lub nowszej. Dla wersji ESR zastosuj odpowiednio Firefox ESR 115.33 lub 140.8 oraz Thunderbird 140.8.
Oryginalny opis (angielski, źródło NVD)
Undefined behavior in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.