CVE-2026-109708
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Networking przeglądarki Firefox i klienta poczty Thunderbird pozwala na ucieczkę z piaskownicy (sandbox escape) z powodu nieprawidłowych warunków brzegowych. Problem został naprawiony w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158, Thunderbird 153.5 oraz Firefox ESR 115.44.
Ocena ryzyka
Ucieczka z piaskownicy może pozwolić na wykonanie kodu poza izolacją przeglądarki, co znacząco zwiększa ryzyko przejęcia systemu przez złośliwą stronę lub treść. Organizacje korzystające z podatnych wersji są narażone na eskalację uprawnień i kompromitację stacji roboczych.
Rekomendacja
Zaktualizuj Firefox i Thunderbird do wskazanych wersji naprawionych (Firefox 158, ESR 153.5, ESR 115.44, Thunderbird 158, 153.5). W pierwszej kolejności zaplanuj aktualizację na stacjach roboczych z dostępem do internetu.
Inne podatności w Firefox and Thunderbird Networking component
Zobacz wszystkie- CVE-2026-109707Krytyczne
Podatność use-after-free w komponencie Networking przeglądarki Firefox i klienta Thunderbird umożliwia ucieczkę z piaskownicy. Została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158, Thunderbird 153.5 oraz Firefox ESR 115.44.
- CVE-2026-109705Krytyczne
Podatność w komponencie Networking przeglądarki Firefox i klienta Thunderbird łączy nieprawidłowe warunki brzegowe oraz use-after-free, prowadząc do ucieczki z piaskownicy i problemu z izolacją witryn. Naprawiono ją w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158, Thunderbird 153.5 oraz Firefox ESR 115.44.
Oryginalny opis (angielski, źródło NVD)
Sandbox escape due to incorrect boundary conditions in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, Thunderbird 153.5, and Firefox ESR 115.44.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS