CVE-2026-2796

CVE-2026-2796 betrifft eine JIT-Fehlkompilierung in der JavaScript: WebAssembly-Komponente von Firefox. Diese Schwachstelle kann zu einer kritischen Beeinträchtigung der Integrität und Verfügbarkeit führen, möglicherweise mit Auswirkungen auf die Vertraulichkeit. Die genaue Auswirkung hängt von der erfolgreichen Ausnutzung ab. Die Schwachstelle wurde in Firefox 148 und Thunderbird 148 behoben. Mit einem CVSS-Score von 9.8 (CRITICAL) ist diese Schwachstelle als extrem schwerwiegend einzustufen. Obwohl die Exploit-Wahrscheinlichkeit laut EPSS bei nur 1% liegt und sie nicht im CISA KEV-Katalog aufgeführt ist, deutet der hohe CVSS-Wert auf ein erhebliches potenzielles Risiko hin. Security-Teams sollten die betroffenen Firefox- und Thunderbird-Installationen umgehend auf Version 148 oder höher aktualisieren. Eine schnelle Patch-Implementierung ist aufgrund der Kritikalität der Schwachstelle dringend empfohlen, um potenzielle Angriffsvektoren zu schließen.