CVE-2026-117891

Yüksək

Təsvir

JavaScript Engine-in JIT komponentində "use-after-free" boşluğu aşkar edilib. Bu zəiflik Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 və Thunderbird 153.6 versiyalarında aradan qaldırılıb.

CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulFirefox
Dərc27 okt 2026
İlk görülmə27 okt 2026

Necə düzəltmək olar

Yeniləyin
  • Mozilla Firefox159 və ya daha yeni versiya
  • Mozilla Firefox ESR153.6 və ya daha yeni versiya
  • Mozilla Thunderbird153.6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Mozilla FirefoxAralıq göstərilməyib159
Mozilla Firefox ESRAralıq göstərilməyib153.6
Mozilla ThunderbirdAralıq göstərilməyib153.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-117891 · Firefox · Dark Radar