CVE-2026-100778
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.6
- EPSS
- 0.3%
- CWE
- CWE-416
- KEV Durumu
- Hayır
Yayım tarihi: 29 Eylül 2026
Etkilenen: mozilla firefox
Kumanda ortamından kaçış, DOM: Core ve HTML bileşenindeki use-after-free kullanımı nedeniyle gerçekleşir. Bu güvenlik açığı Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 ve Firefox ESR 140.17 sürümlerinde giderilmiştir.
Orijinal açıklama (İngilizce)
Sandbox escape due to use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
Referanslar
- https://bugzilla.mozilla.org/show_bug.cgi?id=2068406
- https://www.mozilla.org/security/advisories/mfsa2026-100/
- https://www.mozilla.org/security/advisories/mfsa2026-101/
- https://www.mozilla.org/security/advisories/mfsa2026-102/
- https://www.mozilla.org/security/advisories/mfsa2026-103/
- https://www.mozilla.org/security/advisories/mfsa2026-97/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.