Mozilla Foundation lanza Firefox 158 corrigiendo 77 vulnerabilidades

two bullet surveillance cameras attached on wall — Scott Webb / Unsplash

Mozilla Foundation lanzó la última versión de su navegador web, Firefox 158, el 13 de octubre de 2026. Además, se proporcionó una actualización de seguridad para la versión de soporte extendido.

La nueva versión de Firefox 158 corrige 77 vulnerabilidades basadas en CVE. La gravedad de las vulnerabilidades se clasifica como "alta". No se reportaron vulnerabilidades críticas, mientras que 30 fueron clasificadas como de alta gravedad, 33 como moderadas y 14 como bajas.

Entre las vulnerabilidades consideradas de alta gravedad se encuentra "CVE-2026-109705", que afecta a los componentes de red y se debe a fallos en el manejo de condiciones límite y al uso de memoria después de su liberación. Esta vulnerabilidad puede influir en la evasión de la sandbox y en la separación de sitios.

Asimismo, se identificaron otras vulnerabilidades de alta gravedad relacionadas con componentes de red, como "CVE-2026-109707", que puede llevar a la evasión de la sandbox debido al uso de memoria liberada, y "CVE-2026-109708", que también permite evadir la sandbox debido a fallos en el manejo de condiciones límite.