Katalog CVE

CVE-2026-92030

ŚrednieCVSS 5.4
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Podatność typu obejście mechanizmów ochronnych w komponencie DOM: Kopiuj i Wklej oraz Przeciągnij i Upuść. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Ocena ryzyka

Obejście mechanizmów ochronnych może pozwolić atakującemu na ominięcie zabezpieczeń przeglądarki i wykonanie nieautoryzowanych operacji podczas interakcji użytkownika z treścią. Może to prowadzić do wycieku danych lub wykonania złośliwego kodu.

Rekomendacja

Zaktualizuj Firefox i Thunderbird do najnowszych wersji (Firefox 156, Firefox ESR 140.16/153.3, Thunderbird 156/140.16/153.3). Zaleca się priorytetowe wdrożenie aktualizacji na stacjach roboczych.

Inne podatności w Firefox

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Mitigation bypass in the DOM: Copy & Paste and Drag & Drop component. This vulnerability was fixed in Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS