CVE-2026-118027

KrytyczneCVSS 9.1

Opublikowano: 27/10/2026(UTC)Zaktualizowano: 04/11/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Podatność typu frame poisoning w komponencie Layout przeglądarki Firefox. Została naprawiona w wersji Firefox ESR 115.44.

Ocena ryzyka

Podatność może pozwolić na manipulację zawartością stron lub potencjalne wykonanie niezamierzonych działań w kontekście przeglądarki. Może to naruszyć integralność lub poufność danych użytkownika.

Rekomendacja

Zaktualizuj Firefox ESR do wersji 115.44 lub nowszej. Zaleca się jak najszybsze wdrożenie aktualizacji.

Inne podatności w Firefox ESR

CVE-2023-25746Wysokie
W Firefox ESR 102.7 występują błędy bezpieczeństwa pamięci. Niektóre z nich wykazywały oznaki uszkodzenia pamięci i przypuszcza się, że przy wystarczającym wysiłku mogłyby zostać wykorzystane do wykonania dowolnego kodu. Podatność dotyczy Thunderbirda < 102.8 i Firefox ESR < 102.8.

Oryginalny opis (angielski, źródło NVD)

Frame poisoning in the Layout component. This vulnerability was fixed in Firefox ESR 115.44.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS