CVE-2026-8945

WysokieCVSS 7.5

Opublikowano: 19/05/2026(UTC)Zaktualizowano: 15/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Podatność umożliwia ucieczkę z piaskownicy w przeglądarkach Firefox i Firefox Focus dla systemu Android. Luka została naprawiona w wersji Firefox 151.

Ocena ryzyka

Atakujący może uzyskać dostęp do zasobów systemowych poza piaskownicą przeglądarki, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Należy niezwłocznie zaktualizować przeglądarki Firefox i Firefox Focus na Androidzie do wersji 151 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Sandbox escape in Firefox and Firefox Focus for Android. This vulnerability was fixed in Firefox 151.