CVE-2026-2765

CVE-2026-2765 beschreibt eine Use-after-free-Schwachstelle in der JavaScript-Engine von Firefox. Diese Schwachstelle kann potenziell zu beliebiger Codeausführung oder Denial-of-Service führen, da sie die Speicherintegrität beeinträchtigt. Betroffen sind Firefox, Firefox ESR und Thunderbird. Die Schwachstelle wird mit einem CVSS-Score von 9.8 als kritisch eingestuft. Obwohl der EPSS-Wert mit 1% eine geringe Ausnutzungswahrscheinlichkeit anzeigt und die Schwachstelle nicht im CISA KEV-Katalog gelistet ist, sollte die hohe Kritikalität beachtet werden. Security-Teams sollten umgehend prüfen, ob die betroffenen Produkte in ihrer Umgebung eingesetzt werden. Es wird dringend empfohlen, auf die gepatchten Versionen Firefox 148, Firefox ESR 140.8, Thunderbird 148 oder Thunderbird 140.8 zu aktualisieren, um das Risiko zu minimieren.