Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Risolte vulnerabilità in prodotti Mozilla (AL09/261013/CSIRT-ITA)

Data:
13 Ottobre 2026

Impatto Sistemico

Alto (65.12)

Sintesi

Aggiornamenti di sicurezza sanano molteplici vulnerabilità di sicurezza, di cui 30 con gravità “alta”, in Firefox e Firefox ESR.

Tipologia

  • Arbitrary Code Execution
  • Information Disclosure
  • Privilege Escalation
  • Security Restrictions Bypass

Prodotti e/o versioni affette

Mozilla Firefox

  • versioni precedenti alla 158

Mozilla Firefox ESR

  • 115.x, versioni precedenti alla 115.43
  • 153.x, versioni precedenti alla 153.5

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:

Riferimenti

CVE

CVE-ID
CVE-2026-109733 CVE-2026-109732 CVE-2026-109731 CVE-2026-109730
CVE-2026-109729 CVE-2026-109728 CVE-2026-109727 CVE-2026-109726
CVE-2026-109725 CVE-2026-109724 CVE-2026-109723 CVE-2026-109722
CVE-2026-109721 CVE-2026-109720 CVE-2026-109719 CVE-2026-109718
CVE-2026-109717 CVE-2026-109716 CVE-2026-109715 CVE-2026-109714
CVE-2026-109713 CVE-2026-109712 CVE-2026-109711 CVE-2026-109710
CVE-2026-109709 CVE-2026-109708 CVE-2026-109707 CVE-2026-109706
CVE-2026-109705 CVE-2026-109704

Change log

Versione Note Data
1.0 Pubblicato il 13-10-2026 13/10/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

13 Ottobre 2026, 16:18