CVE-2026-74944

KrytyczneCVSS 9.8

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 21/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

Podatność use-after-free w komponencie DOM: Core & HTML. Luka została naprawiona w przeglądarce Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1 oraz w klientach poczty Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Ocena ryzyka

Użycie po zwolnieniu pamięci może prowadzić do awarii przeglądarki lub potencjalnie do wykonania dowolnego kodu, co stanowi poważne ryzyko dla bezpieczeństwa.

Rekomendacja

Należy niezwłocznie zaktualizować przeglądarkę Firefox lub klienta Thunderbird do wersji z poprawką.

Inne podatności w DOM: Core & HTML

CVE-2026-12323Średnie
Problem z fałszowaniem w komponencie DOM: Core i HTML. Ta podatność została naprawiona w Firefoxie 152 i Thunderbirdu 152.

Oryginalny opis (angielski, źródło NVD)

Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS