CVE-2026-92050

תיאור (מקור, אנגלית)

Sandbox escape due to race condition in the XPConnect component. This vulnerability was fixed in Firefox 156 and Thunderbird 156.

מדדים

CVSS 3.1

9.1 (CRITICAL) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-28/9/2026

CWE

CWE-362

קישורים

• https://bugzilla.mozilla.org/show_bug.cgi?id=2061387
• https://www.mozilla.org/security/advisories/mfsa2026-90/
• https://www.mozilla.org/security/advisories/mfsa2026-94/