CVE-2026-92034 — Firefox — Corrigé dans 156; Thunderbird — Corrigé dans 156

Critique9.1 Publiée le 15 sept. 2026

Problème d’isolation de site dans le composant Graphics. Cette vulnérabilité a été corrigée dans Firefox 156 et Thunderbird 156.

Versions corrigées

Choisissez la version correspondant au produit et à la branche installée.

Produit	Versions corrigées
Firefox	156
Thunderbird	156

Score CVSS9.1 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Type de faiblesse (CWE)CWE-346

Éditeursmozilla

Éditeurs	Produit	Versions
mozilla	firefox	< 156.0.0
mozilla	thunderbird	< 156.0

La faille critique Cisco ISE CVE-2026-76460 est exploitée, avec d’autres risques touchant Orkes Conductor, libheif et les plug-ins d’IA.

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.