Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-8090

Опубликовано: 07 мая 2026
Источник: nvd
CVSS3: 7.3
CVSS3: 7.5
EPSS Низкий

Описание

Use-after-free in the DOM: Networking component. This vulnerability was fixed in Firefox 150.0.2, Firefox ESR 140.10.2, Firefox ESR 115.35.2, Thunderbird 150.0.2, and Thunderbird 140.10.2.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*
Версия до 115.35.2 (исключая)
cpe:2.3:a:mozilla:firefox:*:*:*:*:-:*:*:*
Версия до 150.0.2 (исключая)
cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*
Версия от 128.0 (включая) до 140.10.2 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:esr:*:*:*
Версия до 140.10.2 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:-:*:*:*
Версия до 150.0.2 (исключая)

EPSS

Процентиль: 24%
0.00317
Низкий

7.3 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-416
CWE-825

Связанные уязвимости

CVSS3: 7.3
ubuntu
3 месяца назад

Use-after-free in the DOM: Networking component. This vulnerability was fixed in Firefox 150.0.2, Firefox ESR 140.10.2, Firefox ESR 115.35.2, Thunderbird 150.0.2, and Thunderbird 140.10.2.

CVSS3: 7.5
redhat
3 месяца назад

Use-after-free in the DOM: Networking component. This vulnerability was fixed in Firefox 150.0.2, Firefox ESR 140.10.2, Firefox ESR 115.35.2, Thunderbird 150.0.2, and Thunderbird 140.10.2.

CVSS3: 7.3
debian
3 месяца назад

Use-after-free in the DOM: Networking component. This vulnerability wa ...

CVSS3: 7.3
github
3 месяца назад

Use-after-free in the DOM: Networking component. This vulnerability was fixed in Firefox 150.0.2, Firefox ESR 140.10.2, and Firefox ESR 115.35.2.

CVSS3: 7.3
fstec
3 месяца назад

Уязвимость компонента DOM веб-браузера Firefox, веб-браузера Firefox ESR, почтового клиента Thunderbird, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 24%
0.00317
Низкий

7.3 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-416
CWE-825