CVE-2026-2786

Krytyczne

Opublikowano: 24/02/2026(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2026-2786 występuje błąd use-after-free w komponencie silnika JavaScript. Został on naprawiony w wersjach Firefox 148, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować wyciekiem danych lub złośliwym kodem.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji przeglądarek Firefox i Thunderbird, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Use-after-free in the JavaScript Engine component. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.