Veille sécuritéFrontend
P4Non déterminée
Une utilisation après libération dans le composant GC de JavaScript est corrigée dans les versions indiquées. Les éléments fournis ne détaillent pas l’impact ni les versions affectées.
JavaScript
IdentifiantCVE-2026-117904
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifFirefox 159; Firefox ESR 153.6; Thunderbird 159 et 153.6
Source : NVD — CVE-2026-117904
Analyse technique
Use-after-free dans le composant GC de JavaScript.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-27T14:16:45.843Z, dans la période demandée; la source indique les versions correctives.
Version corrigéeFirefox 159; Firefox ESR 153.6; Thunderbird 159 et 153.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-27T14:16:45.843Z
Mise à jour2026-10-27T19:17:15.663Z
Action recommandée
Mettre à jour Firefox ou Thunderbird vers les versions correctives indiquées.
Sources
Priorisation DFS : P4 · 1 source(s).