CVE-2026-74963
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Networking: Cookies umożliwia obejście zasady same-origin policy. Została naprawiona w przeglądarce Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Ocena ryzyka
Obejście same-origin policy w kontekście ciasteczek może pozwolić atakującemu na kradzież sesji lub manipulację ciasteczkami, co może prowadzić do przejęcia konta.
Rekomendacja
Zaktualizuj przeglądarkę Firefox lub klienta poczty Thunderbird do najnowszej dostępnej wersji, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Same-origin policy bypass in the Networking: Cookies component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.