Veille sécuritéFrontend
P4Non déterminée
Un use-after-free dans le composant de ramasse-miettes JavaScript de Firefox et Thunderbird est signalé. Le problème est corrigé dans les versions indiquées ; installez une version corrigée.
JavaScript
IdentifiantCVE-2026-117994
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifFirefox 159, Firefox ESR 153.6, Thunderbird 159 ou Thunderbird 153.6
Source : NVD — CVE-2026-117994
Analyse technique
La vulnérabilité est un use-after-free dans le composant GC de JavaScript.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 27 octobre 2026 à 14:16:57 UTC, dans la période demandée, et donne les versions corrigées.
Version corrigéeFirefox 159, Firefox ESR 153.6, Thunderbird 159 ou Thunderbird 153.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-27T16:16:57.317+02:00
Mise à jour2026-10-27T21:17:25.263+02:00
Action recommandée
Mettre à jour Firefox, Firefox ESR ou Thunderbird vers une version corrigée.
Sources
Priorisation DFS : P4 · 1 source(s).