Kritik CVSS 9.6

CVE-2026-12294: Firefox: güvenlik açığı

Yayın: 16 Haziran 2026 16:16 · Güncelleme: 6 Kasım 2026 10:19

Açıklama (NVD)

Sandbox escape in the DOM: Workers component. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152, and Thunderbird 140.12.

Özet bilgiler

Ürün: Mozilla Firefox
CVSS v3.1: 9.6 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
EPSS: %0,36 (yüzdelik 30)
CWE: CWE-693
Yama: Yok / bilinmiyor

Etkilenen sürümler

Ürün	Başlangıç	Bitiş	Düzeltildi
mozilla-firefox	—	—	115.37.0
mozilla-firefox	—	—	152.0.0
mozilla-firefox	128.0	—	140.12.0
mozilla-thunderbird	—	—	140.12.0
mozilla-thunderbird	—	—	152.0.0

Kaynaklar

Uygulamada aç Tüm CVE kayıtları