CVE-2026-2796
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
W komponencie JavaScript: WebAssembly przeglądarki Firefox i klienta poczty Thunderbird wystąpił błąd kompilacji JIT (Just-In-Time), który może prowadzić do nieprawidłowego działania kodu. Luka została naprawiona w wersjach 148 tych produktów.
Ocena ryzyka
Organizacja narażona jest na potencjalne wykonanie nieprawidłowego kodu w środowisku WebAssembly, co może umożliwić atakującemu naruszenie integralności danych lub wykonanie nieautoryzowanych operacji.
Rekomendacja
Niezwłocznie zaktualizuj przeglądarkę Firefox i klienta Thunderbird do wersji 148 lub nowszej, aby wyeliminować podatność.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-106016Krytyczne
Podatność w komponencie obsługi plików przeglądarki Firefox umożliwia obejście mechanizmów ochronnych. Luka została naprawiona w wersji 157.0.1.
- CVE-2026-100829Krytyczne
Występuje obejście mechanizmu mitygacji w komponencie DOM: Security. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100828Krytyczne
Występuje obejście mechanizmu mitygacji w komponencie Bookmarks & History. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100819Krytyczne
Ucieczka z piaskownicy spowodowana nieprawidłowymi warunkami brzegowymi w komponencie XPCOM. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.
- CVE-2026-100818Krytyczne
Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie Widget: Gtk. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.
- CVE-2026-100811Krytyczne
Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie DOM: Core & HTML. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.
- CVE-2026-100810Krytyczne
Występuje inny problem w komponencie DevTools. Podatność została naprawiona w Thunderbird 157 i Firefox 157.
- CVE-2026-100804Krytyczne
Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie Preferences: Backend. Podatność została naprawiona w Thunderbird 157 i Firefox 157.
- CVE-2026-100800Krytyczne
Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie Disability Access APIs. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100794Krytyczne
Podatność umożliwia ucieczkę z piaskownicy (sandbox escape) z powodu nieprawidłowych warunków brzegowych w komponencie Internationalization. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 oraz Firefox ESR 140.17.
Oryginalny opis (angielski, źródło NVD)
JIT miscompilation in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 148 and Thunderbird 148.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS