CVE-2026-74960
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność w komponencie WebExtensions dotycząca izolacji witryn. Luka została naprawiona w przeglądarce Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1 oraz w klientach poczty Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Ocena ryzyka
Ryzyko polega na możliwym naruszeniu izolacji między witrynami, co może prowadzić do nieautoryzowanego dostępu do danych lub działań w kontekście innej witryny.
Rekomendacja
Zaleca się jak najszybszą aktualizację przeglądarki Firefox lub klienta Thunderbird do wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
Site isolation issue in the WebExtensions component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.