CVE-2026-2787

Krytyczne

Opublikowano: 24/02/2026(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność typu use-after-free występuje w komponencie DOM: Window i Location. Została naprawiona w wersjach Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować wyciekiem danych lub złośliwym kodem. Organizacje powinny być świadome ryzyka związanego z nieaktualnymi wersjami oprogramowania.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji Firefox i Thunderbird, aby zabezpieczyć się przed tą podatnością. Regularne aktualizacje oprogramowania są kluczowe dla utrzymania bezpieczeństwa systemów.

Oryginalny opis (angielski, źródło NVD)

Use-after-free in the DOM: Window and Location component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.