Katalog CVE
CVE-2026-74986
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Problem izolacji witryn w komponencie CSS Parsing and Computation. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Ocena ryzyka
Atakujący może wykorzystać problem izolacji witryn do naruszenia granic bezpieczeństwa między witrynami, co może prowadzić do ujawnienia danych lub wykonania nieautoryzowanych działań.
Rekomendacja
Zaktualizuj Firefox i Thunderbird do wersji wskazanych w opisie, aby uzyskać poprawki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Site isolation issue in the CSS Parsing and Computation component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.