CVE-2026-100779 in Firefox

Résumé

par VulDB • 29/09/2026

Un Use-after-free dans le composant XSLT. Cette vulnérabilité a été corrigée dans Firefox ESR 153.4, Firefox 157, Firefox ESR 115.42 et Firefox ESR 140.17.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Mozilla
• Réserver: 26/09/2026
• Divulgation: 29/09/2026
• Modérer: accepté
• Entrée: VDB-411350
• CPE: 20260929
• CWE: CWE-416 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00340
• KEV: non
• Activités: très faible
• Secteur: Energy, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100779
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100779
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100779/