Vulnerabilità · 1 giorno fa

Mozilla chiude 30 falle su Firefox e Thunderbird

Mozilla ha pubblicato un pacchetto di sicurezza con 30 correzioni ad alta gravità per Firefox, Firefox ESR e Thunderbird. Le versioni corrette sono Firefox 158, Firefox ESR 115.43 e 153.5, Thunderbird 158 e 153.5.

Il punto non è una singola falla, ma la copertura dei rami supportati: release ed ESR vanno aggiornati con la coppia giusta di build. In una flotta mista, un rilascio parziale lascia ancora installazioni su un ramo vulnerabile, anche se un altro ramo è già stato aggiornato.

Per chi gestisce ambienti con Firefox e Thunderbird, la storia conta soprattutto per il coordinamento dei canali. Finché non si allineano release ed ESR, la superficie resta aperta su parte del parco e il rischio non si chiude con un solo aggiornamento.

CVE in questo aggiornamento

51 CVE

Distribuite tra Firefox ESR, Thunderbird, Firefox.

2 critiche · 2 alte · 23 medie · 0 basse

0 in CISA KEV · 0 con EPSS sopra 1%

Severità più alta: CVE-2026-109707 · 9.6 CRITICAL

Mostriamo le prime 10 per KEV, EPSS e severità.

Cronologia

Fonti

2 fonti che coprono questa storia

Entità

Part of the PlainSec briefing for 2026-10-14

Editions

Storie correlate