CVE-2026-74984

ŚrednieCVSS 6.8

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Podatność typu wyścig (race condition) w komponencie JavaScript Engine. Została naprawiona w przeglądarce Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Ocena ryzyka

Może prowadzić do nieprzewidywalnego zachowania przeglądarki lub klienta poczty, potencjalnie umożliwiając atakującemu wykonanie nieautoryzowanych operacji.

Rekomendacja

Zaktualizuj Firefox i Thunderbird do wersji wskazanych w opisie, aby wyeliminować podatność.

Oryginalny opis (angielski, źródło NVD)

Race condition in the JavaScript Engine component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.