Mozilla Foundation publiceert Firefox 158 met 77 kwetsbaarheden opgelost

an office with a lot of desks and chairs — Bernd 📷 Dittrich / Unsplash

De Mozilla Foundation heeft op 13 oktober 2026, lokale tijd, de nieuwste versie van de webbrowser "Firefox 158" uitgebracht. Tegelijkertijd biedt het een beveiligingsupdate voor de verlengde ondersteuningsversie aan.

In de release van "Firefox 158" zijn 77 kwetsbaarheden opgelost, gebaseerd op CVE. De ernst van deze kwetsbaarheden is geclassificeerd als "hoog".

Bij het bekijken van de ernst zijn er geen "kritieke" kwetsbaarheden aanwezig. De tweede hoogste categorie, "hoog", omvat 30 kwetsbaarheden, terwijl er 33 als "matig" en 14 als "laag" zijn geclassificeerd.

Onder de kwetsbaarheden met een hoge ernst is "CVE-2026-109705" vastgesteld, dat te maken heeft met onvolkomenheden in de verwerking van randvoorwaarden in netwerkcomponenten en het gebruik van vrijgegeven geheugen, wat de omzeiling van de sandbox en site-isolatie kan beïnvloeden.

Daarnaast zijn er ook kwetsbaarheden zoals "CVE-2026-109707" en "CVE-2026-109708" gevonden, die eveneens verband houden met het gebruik van vrijgegeven geheugen en onvolkomenheden in de verwerking van randvoorwaarden, wat kan leiden tot het ontsnappen uit de sandbox.