CVE-2026-92022 — Firefox — Corregido en 156 (+ otras correcciones)
Use-after-free en el DOM: componente HTML Parser. Esta vulnerabilidad se corrigió en Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 y Thunderbird 153.3.
Versiones corregidas
Elige la versión correspondiente al producto y a la rama instalada.
| Producto | Versiones corregidas |
|---|---|
| Firefox | 156 |
| Firefox ESR | 115.41 / 140.16 / 153.3 |
| Thunderbird | 156 / 140.16 / 153.3 |
Puntuación CVSS8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-416
Fabricantesmozilla
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| mozilla | firefox | < 115.41.0 |
| mozilla | thunderbird | < 140.16.0 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.