Mozilla Foundation rilascia Firefox 158, risolte 77 vulnerabilità

white surveillance camera hanging on wall — Alan J. Hendry / Unsplash

Mozilla Foundation ha rilasciato la versione più recente del browser web, "Firefox 158", il 13 ottobre 2026. Insieme a questa versione, è stato fornito un aggiornamento di sicurezza per la versione di supporto prolungato.

La nuova versione di "Firefox 158" ha corretto 77 vulnerabilità secondo il sistema CVE, con un livello di severità classificato come "alto". Tra queste, non sono state incluse vulnerabilità classificate come "critiche". Le vulnerabilità di livello "alto" sono 30, quelle di livello "moderato" sono 33 e quelle di livello "basso" sono 14.

Tra le vulnerabilità di livello "alto", è stata identificata "CVE-2026-109705", che riguarda componenti di rete con difetti nella gestione delle condizioni limite e utilizzo di memoria dopo la liberazione, influenzando il bypass della sandbox e la separazione dei siti. Altre vulnerabilità di rete segnalate includono "CVE-2026-109707", che porta a una fuga dalla sandbox a causa dell'uso di memoria dopo la liberazione, e "CVE-2026-109708", anch'essa caratterizzata da difetti nella gestione delle condizioni limite che permettono di bypassare la sandbox.