Veille sécuritéFrontend
P4Non déterminée
Une utilisation après libération dans le composant GC de JavaScript est corrigée dans les versions indiquées. La source ne fournit pas d’information plus précise sur l’impact ou les versions vulnérables.
JavaScript
IdentifiantCVE-2026-117909
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifFirefox 159; Firefox ESR 153.6; Thunderbird 159 et 153.6
Source : NVD — CVE-2026-117909
Analyse technique
Use-after-free dans le composant GC de JavaScript.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-27T14:16:46.343Z, dans la période demandée; la source indique les versions correctives.
Version corrigéeFirefox 159; Firefox ESR 153.6; Thunderbird 159 et 153.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-27T14:16:46.343Z
Mise à jour2026-10-27T19:17:16.157Z
Action recommandée
Mettre à jour Firefox ou Thunderbird vers les versions correctives indiquées.
Sources
Priorisation DFS : P4 · 1 source(s).