Veille sécuritéFrontend
P4Non déterminée
Un use-after-free affecte le composant JavaScript Engine de Firefox et Thunderbird. Le défaut est indiqué comme corrigé dans Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 et Thunderbird 153.6 ; installer la version corrigée correspondant au produit utilisé.
JavaScript
IdentifiantCVE-2026-117870
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifFirefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 et Thunderbird 153.6
Source : NVD — CVE-2026-117870
Analyse technique
Use-after-free dans le moteur JavaScript.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-27 et mentionne les versions corrigées ; l’événement est retenu comme correctif de sécurité daté dans la période.
ImpactDéfaut de gestion de mémoire dans le moteur JavaScript ; l’impact précis n’est pas indiqué dans les éléments fournis.
Version corrigéeFirefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 et Thunderbird 153.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-27T14:16:41.430Z
Mise à jour2026-10-27T19:17:12.297Z
Action recommandée
Installer l’une des versions corrigées indiquées pour Firefox, Firefox ESR ou Thunderbird.
Sources
Priorisation DFS : P4 · 1 source(s).