CVE-2026-92038 — Firefox — Corrigé dans 156; Firefox ESR — Corrigé dans 153.3; Thunderbird — Corrigé dans 156 / 153.3

Critique9.1 Publiée le 15 sept. 2026

Contournement de l’atténuation dans le composant Remote Settings Client. Cette vulnérabilité a été corrigée dans Firefox 156, Firefox ESR 153.3, Thunderbird 156 et Thunderbird 153.3.

Versions corrigées

Choisissez la version correspondant au produit et à la branche installée.

ProduitVersions corrigées
Firefox156
Firefox ESR153.3
Thunderbird156 / 153.3

Versions indiquées dans la description NVD

Score CVSS9.1 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Type de faiblesse (CWE)CWE-693
Éditeursmozilla

Produits concernés

ÉditeursProduitVersions
mozillafirefox< 153.3.0
mozillathunderbird< 153.3.0

Articles liés

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE