Veille sécuritéFrontend
P4Moyenne
Un use-after-free dans le composant WebAssembly de JavaScript affecte Firefox et Thunderbird. Mettre à jour vers Firefox 158 ou Thunderbird 158.
JavaScript
IdentifiantCVE-2026-109749
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifFirefox 158; Thunderbird 158
Source : NVD — CVE-2026-109749
Analyse technique
Use-after-free dans le composant JavaScript WebAssembly.
Impact, versions et correctif
Événement datéLa fiche NVD est datée du 2026-10-13, dans la période demandée; la description identifie la vulnérabilité et les versions correctives.
ImpactUn use-after-free dans le composant WebAssembly de JavaScript.
Version corrigéeFirefox 158; Thunderbird 158
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
Publication2026-10-13T13:17:25.783Z
Mise à jour2026-10-13T19:18:39.043Z
Action recommandée
Mettre à jour Firefox ou Thunderbird vers la version 158 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).