Veille sécuritéFrontend
P3Élevée
Une erreur de conditions aux limites dans le composant JavaScript: GC de Firefox et Thunderbird a été corrigée. Appliquez les versions corrigées indiquées par l’éditeur.
JavaScript
IdentifiantCVE-2026-124870
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifFirefox 160, Firefox ESR 153.7, Thunderbird 160 et Thunderbird 153.7
Source : NVD — CVE-2026-124870
Analyse technique
La vulnérabilité concerne le ramasse-miettes JavaScript. Le correctif est indiqué dans Firefox 160, Firefox ESR 153.7, Thunderbird 160 et Thunderbird 153.7.
Impact, versions et correctif
Événement datéRetenu comme correctif de sécurité publié le 2026-11-10, date comprise dans la période demandée; la source indique les versions corrigées.
Version corrigéeFirefox 160, Firefox ESR 153.7, Thunderbird 160 et Thunderbird 153.7
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
Publication2026-11-10T14:17:19.527Z
Mise à jour2026-11-10T21:19:11.747Z
Action recommandée
Mettre à jour Firefox, Firefox ESR, Thunderbird ou Thunderbird ESR vers les versions corrigées indiquées.
Sources
Priorisation DFS : P3 · 1 source(s).