CVE-2026-74972 in Firefox

Résumé

par MITRE • 18/08/2026

Information disclosure in the DOM: Push Subscriptions component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, and Firefox ESR 153.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Mozilla
• Réserver: 17/08/2026
• Divulgation: 18/08/2026
• Modérer: accepté
• Entrée: VDB-391625
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-74972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-74972
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-74972/