Mozilla - CVE-2026-109722

Date de publication :

Il s’agit d’une vulnérabilité dans le moteur JavaScript de Firefox, au niveau du compilateur JIT (Just-In-Time).

Firefox est un navigateur web libre et multiplateforme développé par Mozilla. Il affiche les pages web et exécute le code JavaScript des sites. Une édition ESR (Extended Support Release) offre une durée de support plus longue pour les organisations.

Une miscompilation conduit le compilateur à produire du code natif incorrect à partir du code JavaScript. Mozilla ne publie pas le détail technique ni les conséquences exactes, et classe l’impact comme élevé. La faille est corrigée dans Firefox, Firefox ESR et Thunderbird, qui partagent ce composant. Dans Thunderbird, les scripts sont désactivés à la lecture des courriels, donc le risque porte sur les contextes de type navigateur.

Elle permet à un attaquant distant de déclencher cette erreur de génération de code par une page web piégée.

CVE-2026-109722

[Score CVSS v3.1 : 8.8]

Informations

La faille est activement exploitée : Non

Un correctif existe : Oui

Une mesure de contournement existe : Non

Risques

Exécution de code arbitraire (à distance)

Exploitation

La vulnérabilité exploitée est du type
CWE-843 : Access of Resource Using Incompatible Type ('Type Confusion')

Détails sur l'exploitation
•   Vecteur d'attaque : Réseau
•   Complexité de l'attaque : Faible
•   Privilèges nécessaires pour réaliser l'attaque : Aucun
•   Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Oui
•   L'exploitation de la faille permet d'obtenir des droits privilégiés : Non

Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.

Systèmes ou composants affectés

  • Firefox versions antérieures à 158

  • Firefox ESR 153 versions antérieures à 153.5
  • Firefox ESR 115 versions antérieures à 115.43 (branche réservée à Windows 7, 8, 8.1 et macOS 10.12 à 10.14, support prolongé jusqu’en mars 2027)
  • Thunderbird versions antérieures à 158
  • Thunderbird 153 versions antérieures à 153.5

Solutions ou recommandations

•   Firefox versions 158 et supérieures
•   Firefox ESR 153 versions 153.5 et supérieures
•   Firefox ESR 115 versions 115.43 et supérieures
•   Thunderbird versions 158 et supérieures
•   Thunderbird 153 versions 153.5 et supérieures

Liens