CVE-2026-100809 in Firefox

Tóm tắt

Bởi VulDB • 30/09/2026

Việc bỏ qua chính sách cùng nguồn gốc (same-origin policy) trong thành phần DevTools. Lỗ hổng này đã được khắc phục trong Firefox ESR 153.4 và Firefox 157.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Mozilla
• Đặt trước: 26/09/2026
• Tiết lộ: 29/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-411380
• CPE: sẵn sàng
• CWE: CWE-942 (Đã xác nhận)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100809
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100809/