FICHE CVE

CVE-2026-6765

Publiée le 2026-04-21 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les utilisateurs de Firefox et de Thunderbird sont concernés par une faille dans le composant de remplissage automatique des formulaires, susceptible de divulguer de petites quantités d'informations sensibles. Un attaquant distant peut déclencher cette divulgation via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur. Bien que l'attaque soit facile à exécuter, elle ne permet qu'une divulgation limitée d'informations et ne peut pas être utilisée pour modifier des données ou faire planter le système.

CVSS 3.15.3 MOYENNE

Type de faiblesse

CWE-359

Publiée2026-04-21

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Information disclosure in the Form Autofill component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.