CVE-2026-100786 in Firefox

Tóm tắt

Bởi MITRE • 29/09/2026

Sandbox escape due to use-after-free in the Graphics component. This vulnerability was fixed in Firefox ESR 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Mozilla
• Đặt trước: 26/09/2026
• Tiết lộ: 29/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-411355
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100786
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100786/