CVE-2026-4700
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność w komponencie sieciowym HTTP przeglądarki Firefox i klienta poczty Thunderbird umożliwia ominięcie mechanizmów zabezpieczających. Luka została załatana w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.
Ocena ryzyka
Ominięcie zabezpieczeń HTTP może pozwolić atakującemu na przechwycenie lub modyfikację ruchu sieciowego, co zagraża poufności i integralności danych przesyłanych przez użytkowników.
Rekomendacja
Niezwłocznie zaktualizuj przeglądarkę Firefox do wersji 149 lub nowszej, a Thunderbird do wersji 149 lub 140.9, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
Mitigation bypass in the Networking: HTTP component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.