Firefox CSS Object Model 释放后使用漏洞披露
热点事件持续更新
Firefox CSS Object Model 释放后使用漏洞披露
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
CVE-2026-117941 是 Mozilla Firefox 与 Thunderbird 中 DOM: CSS Object Model 组件的释放后使用漏洞，CVSS 评分 8.8（High），已在 Firefox 159、Firefox ESR 115.44、Firefox ESR 153.6、Thunderbird 159 和 Thunderbird 153.6 中修复。 CISA SSVC 评估技术影响为 total，但未标记活跃利用，该漏洞未列入 CISA 已知被利用漏洞目录，也没有跟踪到公开利用代码。建议将 Firefox ESR 更新至 115.44 或更高版本。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月5日
- cve.nowCVE-2026-117941：Firefox DOM: CSS Object Model 组件 Use-after-free（CVSS 8.8）
CVE-2026-117941 是 Mozilla Firefox 与 Thunderbird 中 DOM: CSS Object Model 组件的 Use-after-free 漏洞，CVSS 评分 8.8（High），CISA SSVC 评估技术影响为 total、Exploitation: none、Automatable: no，且未列入 CISA KEV。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。