BDU:2026-03321

Опубликовано: 10 мар. 2026

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента анализа и вычислений CSS браузера Mozilla Firefox связана с отсутствием проверки достоверности источника данных или сообщения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасноси

Вендор

Mozilla Corp.

Наименование ПО

Firefox

Версия ПО

до 148.0.2 (Firefox)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.mozilla.org/security/advisories/mfsa2026-19/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.mozilla.org/security/advisories/mfsa2026-19/

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 4%

0.00017

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2026-3846

CVSS3: 6.5

ubuntu

15 дней назад

Same-origin policy bypass in the CSS Parsing and Computation component. This vulnerability affects Firefox < 148.0.2.

CVE-2026-3846

CVSS3: 6.5

nvd

15 дней назад

Same-origin policy bypass in the CSS Parsing and Computation component. This vulnerability affects Firefox < 148.0.2.

CVE-2026-3846

CVSS3: 6.5

debian

15 дней назад

Same-origin policy bypass in the CSS Parsing and Computation component ...

GHSA-hpw7-hx42-jvqq

CVSS3: 6.5

github

15 дней назад

Same-origin policy bypass in the CSS Parsing and Computation component. This vulnerability affects Firefox < 148.0.2.

EPSS

Процентиль: 4%

0.00017

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2