CVE-2026-74967
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Audio/Video: Playback umożliwia obejście zasady same-origin policy. Została naprawiona w przeglądarce Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Ocena ryzyka
Obejście same-origin policy może pozwolić atakującemu na dostęp do zasobów z innych domen, co może prowadzić do kradzieży danych lub nieautoryzowanych działań.
Rekomendacja
Zaktualizuj przeglądarkę Firefox lub klienta poczty Thunderbird do najnowszej dostępnej wersji, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Same-origin policy bypass in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.