CVE-2026-92040
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność typu use-after-free w komponencie JavaScript: WebAssembly. Luka została naprawiona w Firefoksie 156 oraz Thunderbirdzie 156.
Ocena ryzyka
Wykorzystanie luki może prowadzić do wykonania dowolnego kodu lub awarii aplikacji, co zagraża bezpieczeństwu stacji roboczej użytkownika.
Rekomendacja
Zaktualizuj Firefoksa do wersji 156 lub nowszej oraz Thunderbirda do wersji 156 lub nowszej.
Inne podatności w Firefox JavaScript: WebAssembly
Zobacz wszystkie- CVE-2026-100792Nieznane
Podatność w komponencie JavaScript: WebAssembly przeglądarki Firefox polega na błędnej kompilacji JIT. Została naprawiona w wersjach Firefox ESR 153.4, Firefox 157 oraz Firefox ESR 140.17.
- CVE-2026-100788Nieznane
Podatność w komponencie JavaScript: WebAssembly przeglądarki Firefox polega na użyciu nieprawidłowego wskaźnika. Została naprawiona w wersjach Firefox ESR 153.4, Firefox 157 oraz Firefox ESR 140.17.
Oryginalny opis (angielski, źródło NVD)
Use-after-free in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 156 and Thunderbird 156.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS