Veille sécuritéFrontend
P3Élevée
Une use-after-free dans le composant GC du moteur JavaScript de Firefox et Thunderbird a été signalée. Mozilla indique que le problème est corrigé dans les versions mentionnées.
JavaScript
IdentifiantCVE-2026-124892
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifFirefox 160, Firefox ESR 153.7, Thunderbird 160 et Thunderbird 153.7
Source : NVD — CVE-2026-124892
Analyse technique
Use-after-free dans le composant JavaScript: GC. Les détails des versions affectées et des conséquences ne sont pas précisés dans la source fournie.
Impact, versions et correctif
Événement datéLa fiche NVD est datée du 2026-11-10; la description signale la vulnérabilité et les versions correctives.
Version corrigéeFirefox 160, Firefox ESR 153.7, Thunderbird 160 et Thunderbird 153.7
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
Publication2026-11-10T14:17:22.757Z
Mise à jour2026-11-10T21:19:15.213Z
Action recommandée
Mettre à jour Firefox ou Thunderbird vers une version corrective indiquée.
Sources
Priorisation DFS : P3 · 1 source(s).