Kritik CVSS 9.6

CVE-2026-12297: Firefox: güvenlik açığı

Yayın: 16 Haziran 2026 16:16 · Güncelleme: 6 Kasım 2026 10:19

Açıklama (NVD)

Sandbox escape due to incorrect boundary conditions in the Networking component. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152, and Thunderbird 140.12.

Özet bilgiler

Ürün: Mozilla Firefox
CVSS v3.1: 9.6 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
EPSS: %0,39 (yüzdelik 34)
CWE: CWE-119
Yama: Yok / bilinmiyor

Etkilenen sürümler

Ürün	Başlangıç	Bitiş	Düzeltildi
mozilla-firefox	—	—	115.37.0
mozilla-firefox	—	—	152.0.0
mozilla-firefox	128.0	—	140.12.0
mozilla-thunderbird	—	—	140.12.0
mozilla-thunderbird	—	—	152.0.0

Kaynaklar

Uygulamada aç Tüm CVE kayıtları