Veille sécuritéFrontend
P4Moyenne
Une utilisation après libération dans le composant JIT du moteur JavaScript a été publiée comme vulnérabilité le 13 octobre 2026. Les correctifs indiqués sont Firefox 158, Firefox ESR 115.43 et 153.5, ainsi que Thunderbird 158 et 153.5.
JavaScript
IdentifiantCVE-2026-109729
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifFirefox 158; Firefox ESR 115.43 et 153.5; Thunderbird 158 et 153.5
Source : NVD — CVE-2026-109729
Analyse technique
Utilisation après libération dans le composant JavaScript Engine: JIT. Le score CVSS fourni est 5.4; l’impact détaillé et les versions affectées ne sont pas précisés dans les données fournies.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-13 à 13:17:23.430Z, dans la période demandée; c’est l’événement retenu.
Version corrigéeFirefox 158; Firefox ESR 115.43 et 153.5; Thunderbird 158 et 153.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
Publication2026-10-13T13:17:23.430Z
Mise à jour2026-10-13T19:18:36.833Z
Action recommandée
Mettre à jour Firefox ou Thunderbird vers une version corrective indiquée.
Sources
Priorisation DFS : P4 · 1 source(s).