CVE-2026-92038 — Firefox — Corregido en 156; Firefox ESR — Corregido en 153.3; Thunderbird — Corregido en 156 / 153.3

Crítica9.1 Publicada el 15 sept 2026

Elusión de la mitigación en el componente Remote Settings Client. Esta vulnerabilidad se corrigió en Firefox 156, Firefox ESR 153.3, Thunderbird 156 y Thunderbird 153.3.

Versiones corregidas

Elige la versión correspondiente al producto y a la rama instalada.

ProductoVersiones corregidas
Firefox156
Firefox ESR153.3
Thunderbird156 / 153.3

Versiones indicadas en la descripción de NVD

Puntuación CVSS9.1 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Tipo de debilidad (CWE)CWE-693
Fabricantesmozilla

Productos afectados

FabricantesProductoVersiones
mozillafirefox< 153.3.0
mozillathunderbird< 153.3.0

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE