CVE-2026-12297

Опубликовано: 16 июн. 2026

Источник: nvd

CVSS3: 9.6

CVSS3: 7.5

EPSS Низкий

Описание

Sandbox escape due to incorrect boundary conditions in the Networking component. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152, and Thunderbird 140.12.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*

Версия до 115.37.0 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:-:*:*:*

Версия до 152.0.0 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*

Версия от 128.0 (включая) до 140.12.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:esr:*:*:*

Версия до 140.12.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:-:*:*:*

Версия до 152.0.0 (исключая)

EPSS

Процентиль: 32%

0.00393

Низкий

9.6 Critical

CVSS3

7.5 High

CVSS3

Дефекты

CWE-119

CWE-653

Связанные уязвимости

CVE-2026-12297

CVSS3: 9.6

ubuntu

около 1 месяца назад

CVE-2026-12297

CVSS3: 7.5

redhat

около 1 месяца назад

CVE-2026-12297

CVSS3: 9.6

debian

около 1 месяца назад

Sandbox escape due to incorrect boundary conditions in the Networking ...

GHSA-vhm6-gp6v-q659

CVSS3: 9.6

github

около 1 месяца назад

Sandbox escape due to incorrect boundary conditions in the Networking component. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, and Firefox ESR 115.37.

openSUSE-SU-2026:21043-1

suse-cvrf

около 1 месяца назад

Security update for MozillaFirefox

EPSS

Процентиль: 32%

0.00393

Низкий

9.6 Critical

CVSS3

7.5 High

CVSS3

Дефекты

CWE-119

CWE-653