CVE-2026-100757 in Firefox

Zusammenfassung

von VulDB • 29.09.2026

Ein Use-After-Free-Fehler in der Widget-Komponente. Diese Schwachstelle wurde in Firefox ESR 153.4, Firefox 157, Firefox ESR 115.42 und Firefox ESR 140.17 behoben.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Mozilla
• Reservieren: 26.09.2026
• Veröffentlichung: 29.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-411327
• CPE: bereit
• CWE: CWE-416 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100757
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100757/