CVE-2026-8948

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Podatność w komponencie Networking przeglądarki Firefox i klienta poczty Thunderbird umożliwia obejście polityki same-origin (SOP) w modelu DOM. Luka została naprawiona w wersjach 151 obu produktów.

Atakujący może wykorzystać tę podatność do odczytu lub modyfikacji danych z innych domen, co prowadzi do kradzieży poufnych informacji, takich jak ciasteczka sesji czy tokeny uwierzytelniające.

Niezwłocznie zaktualizuj przeglądarkę Firefox i klienta Thunderbird do wersji 151 lub nowszej. Upewnij się, że aktualizacje zostały wdrożone na wszystkich stacjach roboczych w organizacji.