Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-100803

Опубликовано: 29 сент. 2026
Источник: nvd
CVSS3: 8.1
EPSS Низкий

Описание

Same-origin policy bypass in the WebExtensions component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 115.42.0 (исключая)
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия от 116.0 (включая) до 140.17.0 (исключая)
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия от 141.0 (включая) до 153.4.0 (исключая)
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия от 154.0.0 (включая) до 157.0.0 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
Версия до 140.17.0 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
Версия от 141.0 (включая) до 153.4.0 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
Версия от 154.0 (включая) до 157.0 (исключая)

EPSS

Процентиль: 6%
0.00167
Низкий

8.1 High

CVSS3

Дефекты

CWE-346

Связанные уязвимости

ubuntu логотип

CVE-2026-100803

CVSS3: 8.1
ubuntu
около 1 месяца назад

Same-origin policy bypass in the WebExtensions component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

redhat логотип

CVE-2026-100803

CVSS3: 6.1
redhat
около 1 месяца назад

Same-origin policy bypass in the WebExtensions component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

debian логотип

CVE-2026-100803

CVSS3: 8.1
debian
около 1 месяца назад

Same-origin policy bypass in the WebExtensions component. This vulnera ...

github логотип

GHSA-9m3c-9jr3-3cgr

CVSS3: 8.1
github
около 1 месяца назад

Same-origin policy bypass in the WebExtensions component. This vulnerability was fixed in Firefox ESR 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.

rocky логотип

RLSA-2026:80694

rocky
16 дней назад

Important: thunderbird security update

EPSS

Процентиль: 6%
0.00167
Низкий

8.1 High

CVSS3

Дефекты

CWE-346