CVE-2026-8948

Опубликовано: 19 мая 2026

Источник: nvd

CVSS3: 9.1

CVSS3: 7.5

EPSS Низкий

Описание

Same-origin policy bypass in the DOM: Networking component. This vulnerability was fixed in Firefox 151 and Thunderbird 151.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:-:*:*:*

Версия до 151.0.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 151.0.0 (исключая)

EPSS

Процентиль: 34%

0.0042

Низкий

9.1 Critical

CVSS3

7.5 High

CVSS3

Дефекты

CWE-942

CWE-79

Связанные уязвимости

CVE-2026-8948

CVSS3: 9.1

ubuntu

2 месяца назад

Same-origin policy bypass in the DOM: Networking component. This vulnerability was fixed in Firefox 151 and Thunderbird 151.

CVE-2026-8948

CVSS3: 7.5

redhat

2 месяца назад

Same-origin policy bypass in the DOM: Networking component. This vulnerability was fixed in Firefox 151 and Thunderbird 151.

CVE-2026-8948

CVSS3: 9.1

debian

2 месяца назад

Same-origin policy bypass in the DOM: Networking component. This vulne ...

GHSA-j9gx-gpjh-cwc4

CVSS3: 9.1

github

2 месяца назад

Same-origin policy bypass in the DOM: Networking component. This vulnerability was fixed in Firefox 151.

BDU:2026-08157

CVSS3: 9.1

fstec

2 месяца назад

Уязвимость компонента Networking браузера Firefox и почтового клиента Thunderbird, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 34%

0.0042

Низкий

9.1 Critical

CVSS3

7.5 High

CVSS3

Дефекты

CWE-942

CWE-79