Mozilla Foundation wydała Firefox 158, naprawiając 77 luk w zabezpieczeniach

black laptop computer on table — TheStandingDesk / Unsplash

Mozilla Foundation wydała 13 października 2026 roku najnowszą wersję przeglądarki internetowej „Firefox 158”. Wraz z nią udostępniono aktualizację zabezpieczeń dla wersji z przedłużonym wsparciem.

W wydaniu „Firefox 158” naprawiono 77 luk w zabezpieczeniach opartych na CVE. Poziom ważności tych luk klasyfikowany jest jako „wysoki” (High).

W analizie poziomów ważności, nie stwierdzono luk sklasyfikowanych jako „krytyczne” (Critical). 30 luk ma poziom „wysoki” (High), 33 mają poziom „średni” (Moderate), a 14 ma poziom „niski” (Low).

Wśród luk sklasyfikowanych jako „wysokie” stwierdzono m.in. „CVE-2026-109705”, która dotyczy komponentów sieciowych i jest związana z nieprawidłowym przetwarzaniem warunków brzegowych oraz używaniem pamięci po zwolnieniu, wpływającym na unikanie piaskownicy i separację witryn.

Inne istotne luki to „CVE-2026-109707” oraz „CVE-2026-109708”, które również dotyczą komponentów sieciowych i mogą prowadzić do ucieczki z piaskownicy lub omijania jej zabezpieczeń.