CVE-2026-100807 in Firefox

Zusammenfassung

von VulDB • 29.09.2026

Eskalation von Berechtigungen im DOM: Komponente „Service Workers“. Diese Schwachstelle wurde in Firefox ESR 153.4, Firefox 157 und Firefox ESR 140.17 behoben.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Mozilla
• Reservieren: 26.09.2026
• Veröffentlichung: 29.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-411382
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 8.8 (CISA-ADP)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100807
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100807/