CVE-2026-109705
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Networking przeglądarki Firefox i klienta Thunderbird łączy nieprawidłowe warunki brzegowe oraz use-after-free, prowadząc do ucieczki z piaskownicy i problemu z izolacją witryn. Naprawiono ją w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158, Thunderbird 153.5 oraz Firefox ESR 115.44.
Ocena ryzyka
Naruszenie izolacji witryn i ucieczka z piaskownicy mogą umożliwić złośliwej stronie dostęp do danych innych witryn oraz wykonanie kodu w systemie. Stanowi to poważne zagrożenie dla poufności i integralności danych użytkownika.
Rekomendacja
Zaktualizuj przeglądarkę i klienta poczty do wskazanych wersji naprawionych. Rozważ wymuszenie aktualizacji poprzez centralne zarządzanie oprogramowaniem.
Inne podatności w Firefox and Thunderbird Networking component
Zobacz wszystkie- CVE-2026-109708Krytyczne
Podatność w komponencie Networking przeglądarki Firefox i klienta poczty Thunderbird pozwala na ucieczkę z piaskownicy (sandbox escape) z powodu nieprawidłowych warunków brzegowych. Problem został naprawiony w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158, Thunderbird 153.5 oraz Firefox ESR 115.44.
- CVE-2026-109707Krytyczne
Podatność use-after-free w komponencie Networking przeglądarki Firefox i klienta Thunderbird umożliwia ucieczkę z piaskownicy. Została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158, Thunderbird 153.5 oraz Firefox ESR 115.44.
Oryginalny opis (angielski, źródło NVD)
Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, Thunderbird 153.5, and Firefox ESR 115.44.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS