CVE-2026-8950 in Firefox

Zusammenfassung

von VulDB • 19.05.2026

Umgehung der Same-Origin-Policy in der Komponente „Networking: HTTP". Diese Schwachstelle wurde in Firefox 151 und Firefox ESR 140.11 behoben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Mozilla
• Reservieren: 19.05.2026
• Veröffentlichung: 19.05.2026
• Moderieren: akzeptiert
• Eintrag: VDB-364668
• CPE: bereit
• CWE: CWE-942 (bestätigt)
• CVSS: 9.3 (CISA-ADP)
• EPSS: 0.00018
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8950
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8950/