CVE-2026-2805

Kritik

Açıklama

DOM'da geçersiz işaretçi: Core & HTML bileşeni. Bu güvenlik açığı Firefox 148 ve Thunderbird 148 sürümlerinde giderildi.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMozilla Firefox
Yayın24 Şub 2026
İlk görülme24 Şub 2026
Zayıflık türüCWE-824CWE-824

Nasıl düzeltilir

Güncelleyin
  • mozilla firefox148.0 ya da sonraki bir sürüm
  • mozilla thunderbird148.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefoxv < 148.0148.0
mozilla thunderbirdv < 148.0148.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-2805 · Mozilla Firefox · Dark Radar