Veille sécuritéFrontend
P4Non déterminée
Un use-after-free a été signalé dans le composant JavaScript: GC de Firefox et Thunderbird. Mozilla indique que le défaut est corrigé dans Firefox 159, Firefox ESR 153.6, Thunderbird 159 et Thunderbird 153.6 ; installer la version corrigée adaptée au produit utilisé.
JavaScript
IdentifiantCVE-2026-117865
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifFirefox 159, Firefox ESR 153.6, Thunderbird 159 et Thunderbird 153.6
Source : NVD — CVE-2026-117865
Analyse technique
Use-after-free dans le composant de ramasse-miettes JavaScript (JavaScript: GC).
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-27 et mentionne les versions corrigées ; l’événement est retenu comme correctif de sécurité daté dans la période.
ImpactDéfaut de gestion de mémoire dans un composant JavaScript ; l’impact précis n’est pas indiqué dans les éléments fournis.
Version corrigéeFirefox 159, Firefox ESR 153.6, Thunderbird 159 et Thunderbird 153.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-27T14:16:40.893Z
Mise à jour2026-10-27T19:17:11.770Z
Action recommandée
Installer Firefox 159, Firefox ESR 153.6, Thunderbird 159 ou Thunderbird 153.6, selon le produit utilisé.
Sources
Priorisation DFS : P4 · 1 source(s).