FICHE CVE
CVE-2026-12321
Publiée le 2026-06-16 · Dernière modification le 2026-10-26
🇫🇷 EN BREF
Les navigateurs Firefox et Thunderbird sont affectés par un bug dans leur manière de compiler le code WebAssembly. Un attaquant peut exploiter cette faille en incitant l'utilisateur à visiter un site web malveillant, ce qui pourrait lui permettre de lire ou de modifier de petites quantités de données dans la mémoire du navigateur. Comme cela nécessite que l'utilisateur se rende sur une page spécifique, l'attaque ne peut pas être déclenchée automatiquement via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
JIT miscompilation in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 152 and Thunderbird 152.