CVE-2026-100803 in Firefox

Zusammenfassung

von VulDB • 29.09.2026

Umgehung der Same-Origin-Policy in der WebExtensions-Komponente. Diese Schwachstelle wurde in Firefox ESR 153.4, Firefox 157, Firefox ESR 115.42 und Firefox ESR 140.17 behoben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Mozilla
• Reservieren: 26.09.2026
• Veröffentlichung: 29.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-411376
• CPE: bereit
• CWE: CWE-942 (bestätigt)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100803
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100803/