Mozilla Foundation publica Firefox 159, corrige 167 vulnerabilidades

A server room with rows of black and white cabinets under blue cables — Taylor Vick / Unsplash

Mozilla Foundation lanzó la última versión de su navegador web, Firefox 159, el 27 de octubre de 2026, hora local. Esta actualización aborda un total de 167 vulnerabilidades basadas en CVE.

No se reportaron vulnerabilidades de gravedad crítica. De las vulnerabilidades clasificadas, 108 son consideradas de alta gravedad, 52 son de gravedad moderada y 7 son de baja gravedad.

Entre las vulnerabilidades de alta gravedad, se destaca la CVE-2026-117861, que afecta a un componente responsable del manejo de transiciones de páginas web y presenta una falla de escape de sandbox. Otras dos vulnerabilidades, CVE-2026-117864 y CVE-2026-117868, podrían permitir evadir las restricciones del sandbox en la gestión de formularios y el procesamiento de redes.