Debian ha rilasciato DSA-6178-1 aggiornando firefox-esr per correggere 36 CVE che consentono l'esecuzione di codice, l'evasione della sandbox, la divulgazione di dati, il denial of service e l'elevazione di privilegi. L'avviso si applica al pacchetto Debian firefox-esr e a Mozilla Firefox ESR; gli amministratori dovrebbero confermare di eseguire il pacchetto aggiornato. Le correzioni riguardano CVE che vanno da CVE-2025-59375 a CVE-2026-4721.
Part of the PlainSec briefing for 2026-03-30