CVE-2026-109745

CRITIQUE 9.6CVE-2026-109745 · Published 13/10/2026 · updated 19/10/2026

En bref

CVE-2026-109745 est une vulnérabilité CRITIQUE (CVSS 9.6).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.35%, plus élevée que 28.6% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
—	No affected product versions are listed for this vulnerability yet.

Description

Sandbox escape due to uninitialized memory in the DOM: Web Serial component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

References

bugzilla.mozilla.org/show_bug.cgi
mozilla.org/security/advisories/mfsa2026-106
mozilla.org/security/advisories/mfsa2026-108
mozilla.org/security/advisories/mfsa2026-109
mozilla.org/security/advisories/mfsa2026-110

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free