CVE-2026-2775
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Podatność umożliwia obejście mechanizmów ochronnych w komponencie DOM: HTML Parser przeglądarki Firefox i klienta poczty Thunderbird. Luka została załatana w wersjach Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do ominięcia zabezpieczeń przeglądarki, co może prowadzić do wykonania nieautoryzowanych operacji na stronie internetowej lub w wiadomości e-mail.
Rekomendacja
Niezwłocznie zaktualizuj przeglądarkę Firefox i klienta poczty Thunderbird do najnowszych wersji wskazanych w opisie (Firefox 148, Firefox ESR 115.33/140.8, Thunderbird 148/140.8).
Oryginalny opis (angielski, źródło NVD)
Mitigation bypass in the DOM: HTML Parser component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.