← לוח פגיעויות

CVE-2026-8401

קריטית 9.8

תיאור (מקור, אנגלית)

Sandbox escape in the Profile Backup component. This vulnerability was fixed in Firefox 150.0.3, Firefox ESR 115.36, Firefox ESR 140.11, and Thunderbird 140.11.

מדדים

CVSS 3.1
9.8 (CRITICAL) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול
0% (אחוזון 000) נכון ל-3/8/2026
CWE
CWE-693, CWE-653

מוצרים מושפעים

mozilla: firefox

קישורים