Katalog CVE
CVE-2026-74954
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.26%
Percentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność ujawnienia informacji przez kanał boczny w komponencie Storage: Cache API. Luka została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do danych przechowywanych w pamięci podręcznej, co może prowadzić do wycieku wrażliwych informacji.
Rekomendacja
Zaktualizuj przeglądarkę Firefox lub klienta poczty Thunderbird do wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
Information disclosure due to side-channel in the Storage: Cache API component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.