Към съдържанието
Търсене

CVE-2026-100803: Mozilla Firefox, заобикаляне на вход и права

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Same-origin policy bypass in the WebExtensions component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

Засегнати продукти

  • Mozilla Firefox: 115.42 до 115.*; 140.17 до 140.*; 153.4 до 153.*; от 157 нататък
  • Mozilla Thunderbird: 140.17 до 140.*; 153.4 до 153.*; от 157 нататък

Вид слабост

История

  • 29 септември 2026 Публикувано

Други уязвимости в Mozilla Firefox

Първоизточници

CVE-2026-100803: Mozilla Firefox, заобикаляне на вход и права | freedomonline.bg