CVE-2026-2763

CVE-2026-2763 beschreibt eine Use-after-free-Schwachstelle in der JavaScript-Engine von Firefox. Diese Schwachstelle kann zu beliebiger Codeausführung führen, was die Integrität und Vertraulichkeit des Systems erheblich gefährdet. Die Ausnutzung ermöglicht Angreifern, die Kontrolle über betroffene Systeme zu erlangen. Die Schwachstelle wurde in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8 behoben. Mit einem CVSS-Score von 9.8 (CRITICAL) ist diese Schwachstelle als äußerst kritisch einzustufen. Obwohl die Exploit-Wahrscheinlichkeit laut EPSS bei nur 1% liegt und sie nicht im CISA KEV-Katalog aufgeführt ist, deutet der hohe CVSS-Wert auf ein erhebliches potenzielles Risiko hin. Security-Teams sollten umgehend alle betroffenen Firefox- und Thunderbird-Installationen auf die gepatchten Versionen aktualisieren. Eine schnelle Implementierung der verfügbaren Updates ist entscheidend, um das Risiko einer Kompromittierung zu minimieren und die Systemintegrität zu gewährleisten.