Veille sécuritéFrontend
P4Non déterminée
Un use-after-free dans le composant de ramasse-miettes JavaScript de Firefox et Thunderbird est signalé. Le problème est corrigé dans Firefox 159 et Thunderbird 159 ; mettez à jour les produits concernés.
JavaScript
IdentifiantCVE-2026-118007
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifFirefox 159 ou Thunderbird 159
Source : NVD — CVE-2026-118007
Analyse technique
La vulnérabilité est un use-after-free dans le composant GC de JavaScript.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 27 octobre 2026 à 14:16:58 UTC, dans la période demandée, et donne les versions corrigées.
Version corrigéeFirefox 159 ou Thunderbird 159
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-27T16:16:58.503+02:00
Mise à jour2026-10-27T21:17:26.477+02:00
Action recommandée
Mettre à jour Firefox ou Thunderbird vers la version 159 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).