FICHE CVE
CVE-2026-92041
Publiée le 2026-09-15 · Dernière modification le 2026-10-05
🇫🇷 EN BREF
Les navigateurs Firefox et Thunderbird sont touchés par une faille dans leurs composants réseau qui permet à un attaquant de contourner les mesures de sécurité existantes. Un attaquant distant peut exploiter cette vulnérabilité via le réseau, sans interaction ni authentification de l'utilisateur, afin de compromettre la confidentialité et l'intégrité du système. La complexité de l'attaque étant faible, celle-ci peut être exécutée relativement facilement.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Mitigation bypass in the DOM: Networking component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.