CVE-2026-4700
Kritik
Təsvir
Networking: HTTP komponentində təhlükəsizlik tədbirlərinin yan keçilməsi. Bu zəiflik Firefox 149, Firefox ESR 140.9, Thunderbird 149 və Thunderbird 140.9 versiyalarında aradan qaldırılıb.
CiddilikKritik
CVSS9.8
İstismar ehtimalı60. faiz dərəcəsi0,9%
Məhsul
Mozilla Firefox
Dərc24 mar 2026
İlk görülmə24 mar 2026
Zəiflik növüCWE-288CWE-288CWE-444CWE-444
Necə düzəltmək olar
Yeniləyin
- mozilla firefox140.9.0, 149.0 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:8427
- access.redhat.com/errata/RHSA-2026:7843
- access.redhat.com/errata/RHSA-2026:8315
- access.redhat.com/errata/RHSA-2026:5931
- access.redhat.com/errata/RHSA-2026:6342
- access.redhat.com/errata/RHSA-2026:5932
- access.redhat.com/errata/RHSA-2026:6917
- access.redhat.com/errata/RHSA-2026:7840
- access.redhat.com/errata/RHSA-2026:8285
- access.redhat.com/errata/RHSA-2026:7858
- access.redhat.com/errata/RHSA-2026:8850
- access.redhat.com/errata/RHSA-2026:7842
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v < 140.9.0, v < 149.0 | 140.9.0, 149.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.