CVE-2026-109705
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.6
- EPSS
- 0.3%
- CWE
- CWE-416
- KEV Durumu
- Hayır
Yayım tarihi: 13 Ekim 2026
Kumanda düzeninden kaçış, sınırlayıcı koşulların yanlış olması nedeniyle site yalıtım sorunu, Ağ bileşeninde serbest bırakıldıktan sonra kullanım. Bu güvenlik açığı Firefox 158, Firefox ESR 153.5, Thunderbird 158, Thunderbird 153.5 ve Firefox ESR 115.44 sürümlerinde giderilmiştir.
Orijinal açıklama (İngilizce)
Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, Thunderbird 153.5, and Firefox ESR 115.44.
Referanslar
- https://bugzilla.mozilla.org/show_bug.cgi?id=2040905
- https://www.mozilla.org/security/advisories/mfsa2026-106/
- https://www.mozilla.org/security/advisories/mfsa2026-108/
- https://www.mozilla.org/security/advisories/mfsa2026-109/
- https://www.mozilla.org/security/advisories/mfsa2026-110/
- https://www.mozilla.org/security/advisories/mfsa2026-119/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.