CVE-2026-109707
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w komponencie Networking przeglądarki Firefox i klienta Thunderbird umożliwia ucieczkę z piaskownicy. Została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158, Thunderbird 153.5 oraz Firefox ESR 115.44.
Ocena ryzyka
Wykorzystanie use-after-free może prowadzić do wykonania dowolnego kodu i wyjścia poza piaskownicę, co grozi pełną kompromitacją systemu użytkownika. Ryzyko jest szczególnie wysokie przy przeglądaniu niezaufanych stron.
Rekomendacja
Niezwłocznie zaktualizuj Firefox i Thunderbird do wersji naprawionych wymienionych w biuletynie. Zweryfikuj wersje na wszystkich stacjach roboczych i serwerach pocztowych.
Inne podatności w Firefox and Thunderbird Networking component
Zobacz wszystkie- CVE-2026-109708Krytyczne
Podatność w komponencie Networking przeglądarki Firefox i klienta poczty Thunderbird pozwala na ucieczkę z piaskownicy (sandbox escape) z powodu nieprawidłowych warunków brzegowych. Problem został naprawiony w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158, Thunderbird 153.5 oraz Firefox ESR 115.44.
- CVE-2026-109705Krytyczne
Podatność w komponencie Networking przeglądarki Firefox i klienta Thunderbird łączy nieprawidłowe warunki brzegowe oraz use-after-free, prowadząc do ucieczki z piaskownicy i problemu z izolacją witryn. Naprawiono ją w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158, Thunderbird 153.5 oraz Firefox ESR 115.44.
Oryginalny opis (angielski, źródło NVD)
Sandbox escape due to use-after-free in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, Thunderbird 153.5, and Firefox ESR 115.44.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS