CVE-2026-100778 in Firefox

Zusammenfassung

von VulDB • 29.09.2026

Sandbox-Flucht aufgrund eines Use-After-Free-Fehlers in der DOM: Core & HTML-Komponente. Diese Schwachstelle wurde in Firefox ESR 153.4, Firefox 157, Firefox ESR 115.42 und Firefox ESR 140.17 behoben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Mozilla
• Reservieren: 26.09.2026
• Veröffentlichung: 29.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-411349
• CPE: bereit
• CWE: CWE-416 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Industry, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100778
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100778
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100778/