CVE-2026-92036
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Nieprawidłowe warunki brzegowe w komponencie Networking: HTTP. Podatność została naprawiona w wersjach Firefox 156 oraz Thunderbird 156.
Ocena ryzyka
Błędy w warunkach brzegowych obsługi HTTP mogą prowadzić do nieprawidłowego przetwarzania danych sieciowych, co potencjalnie umożliwia ataki na komunikację. Organizacje z niezałatanymi wersjami są narażone.
Rekomendacja
Zaktualizuj Firefox i Thunderbird do wersji 156. Upewnij się, że poprawki zostały zastosowane na wszystkich stacjach roboczych.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-113470Średnie
Mozilla zablokowała skompromitowane certyfikaty pośrednie eMudhra za pomocą OneCRL 17 października, a lista została rozesłana do klientów przez RemoteSettings tego samego dnia. Ta aktualizacja zawiera zaktualizowaną listę blokad OneCRL, zapewniając, że klienci będą blokować skompromitowane certyfikaty nawet jeśli RemoteSettings jest wyłączony przez politykę lub niedostępny w sieci użytkownika. Luka została naprawiona w Firefox 158.0.1, Firefox ESR 153.5.1, Firefox ESR 115.43.1, Thunderbird 158.0.1 i Thunderbird 153.5.1.
- CVE-2026-113401Średnie
W komponencie PDF Viewer w Firefoksie występuje luka umożliwiająca atak typu denial-of-service (odmowa usługi). Luka została naprawiona w wersji Firefox 158.0.1 i Thunderbird 158.0.1.
- CVE-2026-117997Krytyczne
W komponencie Widget w przeglądarce Firefox i kliencie Thunderbird występuje use-after-free (użycie zwolnionej pamięci), który może prowadzić do ucieczki z piaskownicy (sandbox escape). Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
- CVE-2026-117981Krytyczne
Podatność na eskalację uprawnień w komponencie Toolkit przeglądarki Firefox i klienta poczty Thunderbird. Problem został naprawiony w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
- CVE-2026-117980Krytyczne
Podatność typu use-after-free w komponencie Graphics przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
- CVE-2026-117971Krytyczne
Podatność use-after-free w komponencie Print Preview przeglądarki Firefox i klienta poczty Thunderbird umożliwia ucieczkę z piaskownicy (sandbox escape). Problem został naprawiony w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
- CVE-2026-117962Krytyczne
Ucieczka z piaskownicy (sandbox escape) spowodowana nieprawidłowymi warunkami brzegowymi w komponencie Storage: Quota Manager przeglądarki Firefox i klienta Thunderbird. Podatność naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
- CVE-2026-117946Krytyczne
Nieprawidłowe warunki brzegowe w komponencie silnika JavaScript przeglądarki Firefox i klienta poczty Thunderbird. Podatność naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
- CVE-2026-117945Krytyczne
W komponencie XML przeglądarki Firefox i klienta poczty Thunderbird występują nieprawidłowe warunki graniczne. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
- CVE-2026-117920Krytyczne
Podatność typu use-after-free w komponencie DOM: HTML Parser przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
Oryginalny opis (angielski, źródło NVD)
Incorrect boundary conditions in the Networking: HTTP component. This vulnerability was fixed in Firefox 156 and Thunderbird 156.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS