CVE-2026-92022

Yüksək

Təsvir

DOM: HTML Parser komponentində "use-after-free" boşluğu aşkar edilib. Bu zəiflik Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 və Thunderbird 153.3 versiyalarında aradan qaldırılıb.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulMozilla Firefox
Dərc15 sen 2026
İlk görülmə15 sen 2026

Necə düzəltmək olar

Yeniləyin
  • mozilla firefox115.41.0, 140.16.0, 153.3.0, 156.0.0 və ya daha yeni versiya
  • mozilla thunderbird140.16.0, 153.3.0, 156.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mozilla firefoxv < 115.41.0, 116.0 ≤ v < 140.16.0, 141.0 ≤ v < 153.3.0, 154.0.0 ≤ v < 156.0.0115.41.0, 140.16.0, 153.3.0, 156.0.0
mozilla thunderbirdv < 140.16.0, 141.0 ≤ v < 153.3.0, 154.0 ≤ v < 156.0140.16.0, 153.3.0, 156.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-92022 · Mozilla Firefox · Dark Radar