Veille sécuritéFrontend
P4Non déterminée
Un use-after-free a été identifié dans la bibliothèque standard JavaScript de Firefox et Thunderbird. Le défaut est indiqué comme corrigé dans Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 et Thunderbird 153.6 ; installer la version corrigée adaptée au produit utilisé.
JavaScript
IdentifiantCVE-2026-117872
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifFirefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 et Thunderbird 153.6
Source : NVD — CVE-2026-117872
Analyse technique
Use-after-free dans le composant JavaScript: Standard Library.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-27 et mentionne les versions corrigées ; l’événement est retenu comme correctif de sécurité daté dans la période.
ImpactDéfaut de gestion de mémoire dans la bibliothèque standard JavaScript ; l’impact précis n’est pas indiqué dans les éléments fournis.
Version corrigéeFirefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 et Thunderbird 153.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-27T14:16:41.647Z
Mise à jour2026-10-27T19:17:12.497Z
Action recommandée
Installer l’une des versions corrigées indiquées pour Firefox, Firefox ESR ou Thunderbird.
Sources
Priorisation DFS : P4 · 1 source(s).