CVE-2026-8961

ŚrednieCVSS 6.5

Opublikowano: 19/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Podatność typu Spoofing w komponencie Form Autofill w przeglądarkach Firefox i Thunderbird. Problem został naprawiony w wersjach Firefox 151, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

Ocena ryzyka

Ryzyko polega na możliwości podszywania się pod autentyczne formularze, co może prowadzić do kradzieży danych osobowych lub innych poufnych informacji.

Rekomendacja

Zaleca się aktualizację przeglądarki Firefox do wersji 151 lub nowszej oraz Thunderbird do wersji 151 lub nowszej, a także Firefox ESR do wersji 140.11.

Oryginalny opis (angielski, źródło NVD)

Spoofing issue in the Form Autofill component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.