Към съдържанието

CVE-2026-113470: Mozilla Firefox, слаба криптография

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Cryptographic issue in the Security Block-lists, Allow-lists, and other State component. This vulnerability was fixed in Firefox 158.0.1, Firefox ESR 153.5.1, Firefox ESR 115.43.1, Thunderbird 158.0.1, Thunderbird 153.5.1, and Firefox 158.0.2.

Засегнати продукти

  • Mozilla Firefox: 115.43.1 до 115.*; 153.5.1 до 153.*; 158.0.1 до 158.*; 158.0.2 до *
  • Mozilla Thunderbird: 153.5.1 до 153.*; 158.0.1 до *

Вид слабост

История

  • 20 октомври 2026 Публикувано

Други уязвимости в Mozilla Firefox

Първоизточници

CVE-2026-113470: Mozilla Firefox, слаба криптография | freedomonline.bg