Katalog CVE
CVE-2026-8971
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W komponencie Networking: JAR przeglądarki Firefox i Thunderbird występuje obejście polityki samego pochodzenia. Podatność została naprawiona w Firefox 151 i Thunderbird 151.
Ocena ryzyka
Atakujący może ominąć politykę samego pochodzenia, co może prowadzić do kradzieży danych lub nieautoryzowanych działań w kontekście innej witryny.
Rekomendacja
Należy zaktualizować Firefox i Thunderbird do wersji 151 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Same-origin policy bypass in the Networking: JAR component. This vulnerability was fixed in Firefox 151 and Thunderbird 151.