CVE-2026-2766

CVE-2026-2766 beschreibt eine Use-after-free-Schwachstelle in der JavaScript-Engine, genauer in der JIT-Komponente, von Firefox. Diese Schwachstelle kann potenziell zu beliebiger Codeausführung führen, was die Integrität und Vertraulichkeit des Systems stark beeinträchtigt. Die genaue Auswirkung hängt von der erfolgreichen Ausnutzung ab. Mit einem CVSS-Score von 9.8 (CRITICAL) ist die Schwachstelle als äußerst schwerwiegend einzustufen. Obwohl die Exploit-Wahrscheinlichkeit laut EPSS bei nur 1% liegt und sie nicht im CISA KEV-Katalog aufgeführt ist, sollte die hohe Kritikalität nicht unterschätzt werden. Eine erfolgreiche Ausnutzung hätte gravierende Folgen. Security-Teams sollten umgehend prüfen, ob sie betroffene Firefox-Versionen im Einsatz haben. Ein Update auf Firefox 148, Firefox ESR 140.8, Thunderbird 148 oder Thunderbird 140.8 ist dringend erforderlich, um das Risiko zu minimieren. Bis zur vollständigen Patch-Implementierung sollten alternative Schutzmaßnahmen in Betracht gezogen werden.