Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Risolte vulnerabilità in prodotti Mozilla (AL02/261111/CSIRT-ITA)

Data:
11 Novembre 2026

Impatto Sistemico

Alto (66.15)

Sintesi

Aggiornamenti di sicurezza sanano 111 vulnerabilità, di cui 7 con gravità “critica” e 69 con gravità “alta”, nei prodotti Firefox, Firefox ESR e Thunderbird.

Tipologia

  • Arbitrary Code Execution
  • Privilege Escalation
  • Security Restrictions Bypass

Prodotti e/o versioni affette

Mozilla

  • Firefox, versioni precedenti alla 160
  • Firefox ESR
    • 115.x, versioni precedenti alla 115.45
    • 153.x, versioni precedenti alla 153.7
  • Thunderbird
    • versioni precedenti alla 160
    • 153.x, versioni precedenti alla 153.7

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”:

Riferimenti

CVE

CVE-ID
CVE-2026-126132 CVE-2026-124952 CVE-2026-124948 CVE-2026-124947
CVE-2026-124943 CVE-2026-124932 CVE-2026-124926 CVE-2026-124924
CVE-2026-124922 CVE-2026-124919 CVE-2026-124918 CVE-2026-124917
CVE-2026-124915 CVE-2026-124908 CVE-2026-124907 CVE-2026-124906
CVE-2026-124905 CVE-2026-124904 CVE-2026-124903 CVE-2026-124902
CVE-2026-124901 CVE-2026-124900 CVE-2026-124899 CVE-2026-124898
CVE-2026-124897 CVE-2026-124896 CVE-2026-124895 CVE-2026-124894
CVE-2026-124893 CVE-2026-124892 CVE-2026-124891 CVE-2026-124890
CVE-2026-124889 CVE-2026-124888 CVE-2026-124887 CVE-2026-124886
CVE-2026-124885 CVE-2026-124884 CVE-2026-124883 CVE-2026-124882
CVE-2026-124881 CVE-2026-124880 CVE-2026-124879 CVE-2026-124878
CVE-2026-124877 CVE-2026-124876 CVE-2026-124875 CVE-2026-124874
CVE-2026-124873 CVE-2026-124872 CVE-2026-124871 CVE-2026-124870
CVE-2026-124869 CVE-2026-124868 CVE-2026-124867 CVE-2026-124866
CVE-2026-124865 CVE-2026-124864 CVE-2026-124863 CVE-2026-124862
CVE-2026-124861 CVE-2026-124860 CVE-2026-124859 CVE-2026-124858
CVE-2026-124857 CVE-2026-124856 CVE-2026-124855 CVE-2026-124854
CVE-2026-124853 CVE-2026-124852 CVE-2026-120572 CVE-2026-118024
CVE-2026-118021 CVE-2026-118019 CVE-2026-118007 CVE-2026-109736

Change log

Versione Note Data
1.0 Pubblicato il 11-11-2026 11/11/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

11 Novembre 2026, 10:26