安全 · 2026年10月18日

Mozilla Foundation发布新版Firefox 158,修复77个安全漏洞

cityscapes during nighttime
Takashi Watanabe / Unsplash

Mozilla Foundation于2026年10月13日发布了最新版网页浏览器“Firefox 158”。同时提供了延长支持版本的安全更新。

此次发布的“Firefox 158”修复了基于CVE的77个漏洞,安全顾问将其重要性评估为“高”。在这些漏洞中,未包含被评为“严重”的漏洞,第二高的重要性“高”的有30个,“中等”的有33个,“低”的有14个。

被评为“高”的漏洞中,网络组件存在处理边界条件的缺陷,使用释放后的内存,可能影响沙箱规避和站点隔离的“CVE-2026-109705”被确认。同时,网络组件中还有由于使用释放后内存导致沙箱逃逸的“CVE-2026-109707”,以及处理边界条件存在缺陷可以规避沙箱的“CVE-2026-109708”。