Veille sécuritéFrontend
P4Moyenne
Une utilisation après libération dans le composant JavaScript WebAssembly a été publiée comme vulnérabilité le 13 octobre 2026. Le correctif indiqué est Firefox 158 et Thunderbird 158.
JavaScript
IdentifiantCVE-2026-109748
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifFirefox 158 et Thunderbird 158
Source : NVD — CVE-2026-109748
Analyse technique
Utilisation après libération dans le composant JavaScript: WebAssembly. Le score CVSS fourni est 5.4; l’impact détaillé et les versions affectées ne sont pas précisés dans les données fournies.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-13 à 13:17:25.677Z, dans la période demandée; c’est l’événement retenu.
Version corrigéeFirefox 158 et Thunderbird 158
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
Publication2026-10-13T13:17:25.677Z
Mise à jour2026-10-13T19:18:38.900Z
Action recommandée
Mettre à jour Firefox ou Thunderbird vers la version 158 indiquée.
Sources
Priorisation DFS : P4 · 1 source(s).