CVE-2026-74937

WysokieCVSS 8.8

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Podatność use-after-free w komponencie JavaScript: GC. Została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Ocena ryzyka

Może prowadzić do nieoczekiwanego zakończenia działania przeglądarki lub potencjalnego wykonania kodu, co stanowi zagrożenie dla integralności systemu.

Rekomendacja

Zaktualizuj przeglądarkę Firefox lub klienta poczty Thunderbird do najnowszej wersji zawierającej poprawkę.

Oryginalny opis (angielski, źródło NVD)

Use-after-free in the JavaScript: GC component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.