Yüksek CVSS 7.3

CVE-2026-8947: Firefox: serbest bırakılmış belleğin kullanımı

Yayın: 19 Mayıs 2026 17:16 · Güncelleme: 6 Kasım 2026 10:19

Açıklama (NVD)

Use-after-free in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.

Özet bilgiler

Ürün: Mozilla Firefox
CVSS v3.1: 7.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
EPSS: %0,41 (yüzdelik 36)
CWE: CWE-416
Yama: Yok / bilinmiyor

Etkilenen sürümler

Ürün	Başlangıç	Bitiş	Düzeltildi
mozilla-firefox	—	—	115.36.0
mozilla-firefox	—	—	151.0.0
mozilla-firefox	140.0	—	140.11.0
mozilla-thunderbird	—	—	140.11

Kaynaklar

Uygulamada aç Tüm CVE kayıtları