CVE-2026-4698

CVE-2026-4698 betrifft die JavaScript-Engine von Firefox und Thunderbird. Es handelt sich um eine JIT-Fehlkompilierung, die potenziell schwerwiegende Auswirkungen auf die Integrität und Verfügbarkeit der betroffenen Systeme haben kann. Details zur genauen Auswirkung sind der Beschreibung zu entnehmen, die auf eine kritische Schwachstelle hindeutet. Die Schwachstelle wurde in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9 behoben. Mit einem CVSS-Score von 9.8 (CRITICAL) ist diese Schwachstelle als extrem kritisch einzustufen. Obwohl die EPSS-Wahrscheinlichkeit für eine Ausnutzung bei nur 1% liegt und sie nicht im CISA KEV-Katalog aufgeführt ist, sollte die hohe Kritikalität nicht unterschätzt werden. Security-Teams sollten umgehend alle betroffenen Firefox- und Thunderbird-Installationen auf die genannten oder neuere Versionen aktualisieren. Eine schnelle Patch-Implementierung ist aufgrund des hohen CVSS-Scores dringend empfohlen, um potenzielle Risiken zu minimieren.