CVE-2026-4691 in Firefox

Zusammenfassung

von VulDB • 30.07.2026

Use-after-free im CSS-Parsing- und -Berechnungskomponente. Diese Schwachstelle wurde in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9 behoben.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Mozilla
• Reservieren: 24.03.2026
• Veröffentlichung: 24.03.2026
• Moderieren: akzeptiert
• Eintrag: VDB-352738
• CPE: bereit
• CWE: CWE-416 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.00483
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4691
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4691/