CVE-2026-74936

KrytyczneCVSS 9.8

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Użycie po zwolnieniu w komponencie JavaScript: WebAssembly przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Ocena ryzyka

Może prowadzić do awarii przeglądarki lub potencjalnie do wykonania kodu, co stanowi ryzyko dla użytkowników.

Rekomendacja

Zaktualizuj Firefox lub Thunderbird do wersji zawierającej poprawkę.

Oryginalny opis (angielski, źródło NVD)

Use-after-free in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.