CVE-2026-100787

🟠 Łataj w tym tygodniu

Ucieczka z piaskownicy w komponencie XUL umożliwia zdalne wykonanie kodu.

CVSS
9.6
EPSS
0.3%
Exploit
none
Vendor
Opis źródłowy (NVD)

Sandbox escape in the XUL component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.6
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.3%
Opublikowano (NVD)2026-09-29 13:17:43 UTC
Ostatnia modyfikacja (NVD)2026-10-01 16:17:28 UTC
Referencje