PT-2026-111471

CVE-2026-109750

Publicado

2026-10-13

Atualizado

2026-10-20

Descrição por

CVSS 3.1

9.6

Crítica

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Firefox versões anteriores a 158 Thunderbird versões anteriores a 158

Description Existe um problema de isolamento de site no componente de Autenticação Web do DOM. O isolamento de site é um mecanismo de segurança que garante que páginas web de sites diferentes sejam processadas em processos separados para evitar o vazamento de dados.

Recommendations Atualize o Firefox para a versão 158 ou posterior. Atualize o Thunderbird para a versão 158 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Cl0Und

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados

CVE-2026-109750