CVE-2026-2771

Die Schwachstelle CVE-2026-2771 betrifft die DOM: Core & HTML Komponente in Mozilla Firefox und Thunderbird. Es handelt sich um ein Problem mit undefiniertem Verhalten, das potenziell schwerwiegende Auswirkungen auf die Integrität und Verfügbarkeit der betroffenen Anwendungen haben kann. Details zu den genauen Auswirkungen sind der Beschreibung nicht zu entnehmen, aber undefiniertes Verhalten kann oft zu Abstürzen oder der Ausführung von beliebigem Code führen. Die Schwachstelle wird mit einem CVSS-Score von 9.8 als kritisch eingestuft, was auf ein hohes Risiko hindeutet. Die EPSS-Rate liegt bei 1%, was eine geringe Wahrscheinlichkeit für die Ausnutzung in freier Wildbahn anzeigt, und sie ist derzeit nicht im CISA KEV Katalog gelistet. Security-Teams sollten die betroffenen Produkte umgehend auf die gepatchten Versionen aktualisieren: Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8. Eine schnelle Patch-Implementierung ist trotz der niedrigen EPSS-Rate aufgrund der kritischen CVSS-Bewertung und der potenziellen Auswirkungen dringend empfohlen, um das Risiko zu minimieren.