CVE-2026-4700
Kritik
Açıklama
Networking: HTTP bileşeninde hafifletme atlatma (mitigation bypass) tespit edildi. Bu güvenlik açığı Firefox 149, Firefox ESR 140.9, Thunderbird 149 ve Thunderbird 140.9 sürümlerinde giderildi.
ÖnemKritik
CVSS9.8
İstismar olasılığı60. yüzdelik%0,9
Ürün
Mozilla Firefox
Yayın24 Mar 2026
İlk görülme24 Mar 2026
Zayıflık türüCWE-288CWE-288CWE-444CWE-444
Nasıl düzeltilir
Güncelleyin
- mozilla firefox140.9.0, 149.0 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:8427
- access.redhat.com/errata/RHSA-2026:7843
- access.redhat.com/errata/RHSA-2026:8315
- access.redhat.com/errata/RHSA-2026:5931
- access.redhat.com/errata/RHSA-2026:6342
- access.redhat.com/errata/RHSA-2026:5932
- access.redhat.com/errata/RHSA-2026:6917
- access.redhat.com/errata/RHSA-2026:7840
- access.redhat.com/errata/RHSA-2026:8285
- access.redhat.com/errata/RHSA-2026:7858
- access.redhat.com/errata/RHSA-2026:8850
- access.redhat.com/errata/RHSA-2026:7842
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 140.9.0, v < 149.0 | 140.9.0, 149.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.