PT-2026-102581

CVE-2026-100807

·

تاريخ النشر

2026-09-29

·

تاريخ التحديث

2026-10-27

الوصف من

CVSS 3.1
10
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Firefox versions prior to 157 Firefox ESR versions prior to 153.4 Firefox ESR versions prior to 140.17 Thunderbird versions prior to 157
Description Privilege escalation exists within the DOM: Service Workers component. Service Workers are scripts that the browser runs in the background, separate from a web page, enabling features like push notifications and offline access.
Recommendations Update Firefox to version 157. Update Firefox ESR to version 153.4. Update Firefox ESR to version 140.17. Update Thunderbird to version 157.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ALSA-2026:76761
ALSA-2026:76764
ALSA-2026:76850
ALSA-2026:80674
ALSA-2026:80694
ALSA-2026:90913
CLSA-2026-1792779937
OESA-2026-4296
OESA-2026-4297
OESA-2026-4298
OESA-2026-4299
OESA-2026-4409
OESA-2026-4410
OPENSUSE-SU-2026:11917-1
OPENSUSE-SU-2026:12097-1
OPENSUSE-SU-2026:12098-1
OPENSUSE-SU-2026:21980-1
SUSE-SU-2026:23981-1
SUSE-SU-2026:4543-1
SUSE-SU-2026:4545-1
SUSE-SU-2026:4627-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾