Mozilla, Firefox 158'i yayımladı ve 77 güvenlik açığını giderdi

three people collaborating in open office — LYCS Architecture / Unsplash

Mozilla Foundation, yerel saatle 2026 yılının 13 Ekim'inde web tarayıcısının en son sürümü olan "Firefox 158"i piyasaya sürdü. Ayrıca, uzatılmış destek sürümü için güvenlik güncellemeleri de sağlandı.

"Firefox 158" sürümünde, CVE bazlı olarak 77 güvenlik açığı düzeltildi. Danışma belgesinde bu açıkların önemi "yüksek" olarak değerlendirildi.

Açıkların önemi açısından, "kritik" olarak sınıflandırılan bir açık bulunmazken, ikinci en yüksek "yüksek" seviyede 30 açık, "orta" seviyede 33 açık ve "düşük" seviyede 14 açık mevcut.

"Yüksek" seviyedeki açıklar arasında, ağ bileşenlerinde sınır durumu işleme eksiklikleri ve serbest bırakılmış belleğin kullanımı gibi durumlar yer alıyor. Bu durumlar, sandbox'un aşılmasına ve site ayrımına etki eden "CVE-2026-109705" ile ilişkilendirildi.

Aynı ağ bileşenleri üzerinde, serbest bırakılmış belleğin kullanımı ile sandbox'tan çıkma olanağı sağlayan "CVE-2026-109707" ve sınır durumu işleme eksikliğinden kaynaklanan sandbox'u aşma riski taşıyan "CVE-2026-109708" açıkları tespit edildi.