Sécurité · 17 octobre 2026
Également publié en עברית, Português (Brasil)
La Fondation Mozilla publie Firefox 158, corrigeant 77 vulnérabilités
La Fondation Mozilla a annoncé, le 13 octobre 2026, la sortie de la dernière version du navigateur web, Firefox 158. En parallèle, une mise à jour de sécurité pour la version de support prolongé a également été fournie.
Firefox 158 corrige 77 vulnérabilités basées sur le CVE, classées avec une gravité élevée. Aucun problème classé comme critique n'est inclus dans cette version. Parmi les vulnérabilités de niveau élevé, 30 ont été identifiées, ainsi que 33 de niveau modéré et 14 de niveau faible.
Parmi les vulnérabilités classées comme élevées, on trouve la vulnérabilité CVE-2026-109705, qui résulte de défauts dans le traitement des conditions limites au sein des composants réseau. Cette vulnérabilité peut affecter l'évasion de la sandbox et l'isolation des sites.
D'autres vulnérabilités notables dans les composants réseau incluent la CVE-2026-109707, qui permet d'échapper à la sandbox en raison de l'utilisation de mémoire après libération, et la CVE-2026-109708, qui présente également des défauts dans le traitement des conditions limites permettant de contourner la sandbox.