PT-2026-111467
CVE-2026-109746
·
Publicado
2026-10-13
·
Atualizado
2026-10-20
Descrição por
CVSS 3.1
7.3
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
Firefox versões anteriores a 158
Thunderbird versões anteriores a 158
Descrição
Existe uma falha de bypass de mitigação no componente de segurança do DOM, que pode permitir que um invasor contorne as medidas de segurança implementadas no Document Object Model (DOM), a interface de programação para documentos HTML e XML.
Recomendações
Atualize o Firefox para a versão 158 ou posterior.
Atualize o Thunderbird para a versão 158 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾