Chrome e Firefox vanno aggiornati subito

In questi giorni Google e Mozilla stanno rilasciando una nuova versione dei loro browser proprietari, rispettivamente Chrome e Firefox. Il fatto è che questo nuovo aggiornamento risolve gravi falle di sicurezza. Ecco perché dovresti installarlo subito, senza utilizzarli nelle loro versioni precedenti a queste ultime.

“Questi aggiornamenti di Chrome e Firefox risolvono un problema comune: la gestione errata della memoria da parte del codice del browser durante l’elaborazione dei contenuti web“, hanno spiegato gli esperti di sicurezza informatici dalla Malwarebytes. “Entrambe le versioni correggono vulnerabilità di tipo use-after-free, tra cui difetti nel layout delle pagine, nell’elaborazione di JavaScript e nella grafica SVG“.

Chrome e Firefox: corrette numerose falle di sicurezza

Mentre Chrome e Firefox devono essere aggiornati alle nuove versioni rilasciate in queste ore, Mozilla, nel recente avviso di sicurezza, ha elencato tutte le falle di sicurezza, specificando anche i rischi e il grado di vulnerabilità.

• CVE-2026-117860: Bypass della politica di stessa origine nel DOM: componente di navigazione
  • Reporter: satyamasd
  • Impatto: alto
  • Riferimenti: Bug 2046558
• CVE-2026-117861: Uscita dalla sandbox nel DOM: componente di navigazione
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2053240
• CVE-2026-117862: Escalation dei privilegi dovuta a condizioni al contorno errate nel componente di rete
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2054644
• CVE-2026-117863: Divulgazione di informazioni dovuta a memoria non inizializzata nel componente audio/video
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2056783
• CVE-2026-117864: Evasione dalla sandbox nel componente Gestore moduli
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2058614
• CVE-2026-117865: Uso di memoria dopo la sua liberazione nel componente GC di JavaScript.
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2058653
• CVE-2026-117866: Escalation dei privilegi dovuta a use-after-free nel componente Graphics: Canvas2D
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2059011
• CVE-2026-117867: Uso di memoria dopo la sua liberazione nel componente Layout
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2059110
• CVE-2026-117868: Vulnerabilità di evasione dalla sandbox nel DOM: componente di rete
  • Reporter: Yaqoub Aldurayhim
  • Impatto: alto
  • Riferimenti: Bug 2059961
• CVE-2026-117869: Uso di memoria dopo la sua liberazione nel DOM: Core e componente HTML
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2068362
• CVE-2026-117870: Vulnerabilità use-after-free nel componente JavaScript Engine
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2068395
• CVE-2026-117871: Puntatore non valido nel componente grafico
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2068400
• CVE-2026-117872: Uso di memoria dopo la sua liberazione nel componente della libreria standard di JavaScript.
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2068410
• CVE-2026-117873: Condizioni al contorno errate nel componente Audio/Video: Riproduzione
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2071733
• CVE-2026-118005: Uso di memoria dopo la sua liberazione (use-after-free) nel componente di segnalazione di WebRTC.
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2073653
• CVE-2026-117874: Uso di memoria dopo la sua liberazione nel componente di internazionalizzazione
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2073685
• CVE-2026-117875: Uso di memoria dopo la sua liberazione nel componente Layout: Scrolling and Overflow
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2073686
• CVE-2026-117876: Errore di tipo use-after-free nel componente Layout: Testo e caratteri
  • Reporter: Amy Burnett di OpenAI
  • Impatto: alto
  • Riferimenti: Bug 2074167
• CVE-2026-118006: Escalation dei privilegi dovuta a use-after-free nel componente di segnalazione di WebRTC.
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2074202
• CVE-2026-117877: Errore di tipo use-after-free nel componente Layout: Testo e caratteri.
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2074209
• CVE-2026-118007: Uso di memoria dopo la sua liberazione nel componente GC di JavaScript.
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2075296
• CVE-2026-117878: Altro problema, use-after-free nel componente Storage: IndexedDB
  • Reporter: Amy Burnett di OpenAI
  • Impatto: alto
  • Riferimenti: Bug 2075431
• CVE-2026-117879: Condizioni al contorno errate nel componente Layout: Tabelle
  • Reporter: Amy Burnett di OpenAI
  • Impatto: alto
  • Riferimenti: Bug 2075432
• CVE-2026-118008: Escalation dei privilegi nel DOM: componente di navigazione
  • Reporter: Amy Burnett di OpenAI
  • Impatto: alto
  • Riferimenti: Bug 2075440
• CVE-2026-117880: Uso di memoria dopo la sua liberazione nel componente XML
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2075996
• CVE-2026-118009: Overflow di interi, utilizzo di memoria dopo la sua liberazione nel componente Graphics: Text
  • Reporter: Nguyen Thanh Nguyen
  • Impatto: alto
  • Riferimenti: Bug 2076098
• CVE-2026-117881: Uso di memoria dopo la sua liberazione nel DOM: Core e componente HTML
  • Reporter: Amy Burnett di OpenAI
  • Impatto: alto
  • Riferimenti: Bug 2076267
• CVE-2026-117882: Uso di memoria dopo la sua liberazione nel componente Layout
  • Reporter: Amy Burnett di OpenAI
  • Impatto: alto
  • Riferimenti: Bug 2076268
• CVE-2026-117883: Uso di memoria dopo la sua liberazione nel DOM: componente parser HTML
  • Reporter: Amy Burnett di OpenAI
  • Impatto: alto
  • Riferimenti: Bug 2076271
• CVE-2026-117884: Uso di memoria dopo la sua liberazione nel componente di rete
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2076410
• CVE-2026-117885: Uso di memoria dopo la sua liberazione nel componente Layout: Grid
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2076983
• CVE-2026-117886: Condizioni al contorno errate nel componente Grafica: Testo
  • Reporter: tsui
  • Impatto: alto
  • Riferimenti: Bug 2077162
• CVE-2026-117887: Uso di memoria dopo la sua liberazione nel DOM: Core e componente HTML
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2077385
• CVE-2026-118010: Vulnerabilità use-after-free nel componente API per l’accesso dei disabili
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2077770
• CVE-2026-117888: Memoria non inizializzata nel componente Graphics: Canvas2D
  • Reporter: Minseong Kim
  • Impatto: alto
  • Riferimenti: Bug 2078649
• CVE-2026-117889: Condizioni al contorno errate nel componente JavaScript Engine
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2078727
• CVE-2026-117890: Errore di compilazione JIT nel motore JavaScript: componente JIT
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2078749
• CVE-2026-117891: Uso di memoria dopo la sua liberazione nel motore JavaScript: componente JIT
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2078837
• CVE-2026-117892: Escalation dei privilegi dovuta a use-after-free nel componente di rete di WebRTC.
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2078902
• CVE-2026-117893: Condizioni al contorno errate nel componente Sicurezza: PSM
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2078946
• CVE-2026-117894: Condizioni al contorno errate nel componente di segnalazione WebRTC.
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2078983
• CVE-2026-117895: Uso di memoria dopo la sua liberazione nel DOM: Core e componente HTML
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2078994
• CVE-2026-117896: Uso di memoria dopo la sua liberazione nel DOM: Core e componente HTML
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2079032
• CVE-2026-117897: Condizioni al contorno errate nel componente Layout: Tabelle
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2079036
• CVE-2026-117898: Uso di memoria dopo la sua liberazione nel motore JavaScript: componente JIT
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2079040
• CVE-2026-117899: Uso di memoria dopo la sua liberazione nel componente Networking: HTTP
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2079046
• CVE-2026-117900: Uso di memoria dopo la sua liberazione nel DOM: componente Editor
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2079053
• CVE-2026-117901: Uso di memoria dopo la sua liberazione nel DOM: Core e componente HTML
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2079054
• CVE-2026-117902: Errore di tipo use-after-free nel componente Layout: Testo e caratteri
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2079057
• CVE-2026-117903: Uso di memoria dopo la sua liberazione nel componente Audio/Video
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2079058
• CVE-2026-117904: Uso di memoria dopo la sua liberazione nel componente GC di JavaScript.
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2079059
• CVE-2026-117905: Uso di memoria dopo la sua liberazione nel componente di riproduzione audio/video.
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2079061
• CVE-2026-117906: Uso di memoria dopo la sua liberazione nel componente di analisi e calcolo CSS
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2079062
• CVE-2026-117907: Uso di memoria dopo la sua liberazione nel componente di rete
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2079068
• CVE-2026-117908: Uso di memoria dopo la sua liberazione nel componente Graphics: ImageLib
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2079069
• CVE-2026-117909: Uso di memoria dopo la sua liberazione nel componente GC di JavaScript.
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2079155
• CVE-2026-117910: Puntatore non valido nel componente JavaScript Engine
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2079156
• CVE-2026-117911: Uso di memoria dopo la sua liberazione nel componente di riproduzione audio/video.
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2079171
• CVE-2026-117912: Bypass della policy same-origin nel componente di analisi e calcolo CSS
  • Reporter: Takashi Suzuki
  • Impatto: alto
  • Riferimenti: Bug 2079209
• CVE-2026-117913: Errore di tipo use-after-free nel componente SVG
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2079252
• CVE-2026-117914: Errore di tipo use-after-free nel componente SVG
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2079253
• CVE-2026-117915: Condizioni al contorno errate nel layout: componente Blocco e In linea
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2079255
• CVE-2026-117916: Uso di memoria dopo la sua liberazione nel componente XSLT
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2079257
• CVE-2026-117917: Puntatore non valido nel componente Graphics: WebRender
  • Reporter: Nguyen Tuan Hung
  • Impatto: alto
  • Riferimenti: Bug 2079301
• CVE-2026-117918: Uso di memoria dopo la sua liberazione nel componente Graphics: Canvas2D
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2079676
• CVE-2026-117919: Uso di memoria dopo la sua liberazione nel DOM: Core e componente HTML
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2079677
• CVE-2026-117920: Uso di memoria dopo la sua liberazione nel DOM: componente parser HTML
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2079681
• CVE-2026-117921: Uso di memoria dopo la sua liberazione nel componente di analisi e calcolo CSS
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2079687
• CVE-2026-117922: Uso di memoria dopo la sua liberazione nel componente Networking: WebSockets
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2079692
• CVE-2026-117923: Uso di memoria dopo la sua liberazione nel componente Audio/Video
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2079781
• CVE-2026-117924: Uso di memoria dopo la sua liberazione nel componente XSLT
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2079783
• CVE-2026-117925: Uso di memoria dopo la sua liberazione nel DOM: Core e componente HTML
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2079786
• CVE-2026-117926: Condizioni al contorno errate nel componente SVG
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2079924
• CVE-2026-117927: Uso di memoria dopo la sua liberazione nel componente SVG
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2080102
• CVE-2026-117928: Bypass della politica di stessa origine nel componente di analisi e calcolo CSS
  • Reporter: Minseong Kim
  • Impatto: alto
  • Riferimenti: Bug 2081280
• CVE-2026-117929: Uso di memoria dopo la sua liberazione nel DOM: Core e componente HTML
  • Reporter: Mozilla
  • Impatto: alto
  • Riferimenti: Bug 2081549
• CVE-2026-117930: Uso di memoria dopo la sua liberazione nel DOM: componente Bindings (WebIDL)
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2081953
• CVE-2026-117931: Uso di memoria dopo la sua liberazione nel DOM: componente Eventi
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2081969
• CVE-2026-117932: Uso di memoria dopo la sua liberazione nel DOM: Core e componente HTML
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2081975
• CVE-2026-117933: Avvelenamento del frame nel componente di analisi e calcolo CSS
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2081976
• CVE-2026-117934: Uso di memoria dopo la sua liberazione nel componente Layout
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2081977
• CVE-2026-118011: Avvelenamento del frame nel componente di analisi e calcolo CSS
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2081985
• CVE-2026-118012: Uso di memoria dopo la sua liberazione nel DOM: componente di animazione
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2081998
• CVE-2026-117935: Uso di memoria dopo la sua liberazione nel DOM: componente Bindings (WebIDL)
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2082000
• CVE-2026-117936: Uso di memoria dopo la sua liberazione nel DOM: Core e componente HTML
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2082001
• CVE-2026-117937: Puntatore non valido nel componente Motore JavaScript
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2082005
• CVE-2026-117938: Uso di memoria dopo la sua liberazione nel componente Layout
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2082009
• CVE-2026-117939: Uso di memoria dopo la sua liberazione nel componente XML
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2082030
• CVE-2026-117940: Uso di memoria dopo la sua liberazione nel DOM: Core e componente HTML
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2082031
• CVE-2026-118013: Vulnerabilità use-after-free nel componente Layout: Immagini, Video e Frame HTML.
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2082040
• CVE-2026-117941: Uso di memoria dopo la sua liberazione nel DOM: componente CSS Object Model
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2082044
• CVE-2026-117942: Condizioni al contorno errate nel motore JavaScript: componente JIT
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2082047
• CVE-2026-118014: Uso di memoria dopo la sua liberazione nel motore JavaScript: componente JIT
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2082051
• CVE-2026-117943: Uso di memoria dopo la sua liberazione nel DOM: Core e componente HTML
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2082061
• CVE-2026-117944: Uso di memoria dopo la sua liberazione nel componente Layout
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2082064
• CVE-2026-118015: Uso di memoria dopo la sua liberazione nel DOM: Core e componente HTML
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2082072
• CVE-2026-117945: Condizioni al contorno errate nel componente XML
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2082076
• CVE-2026-118016: Uso di memoria dopo la sua liberazione nel DOM: Core e componente HTML
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2082086
• CVE-2026-117946: Condizioni al contorno errate nel componente JavaScript Engine
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2082092
• CVE-2026-117947: Uso di memoria dopo la sua liberazione nel componente XML
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2082100
• CVE-2026-117948: Errore di tipo use-after-free nel componente SVG
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2082112
• CVE-2026-117949: Uso di memoria dopo la sua liberazione nel DOM: Core e componente HTML
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2082118
• CVE-2026-117950: Condizioni al contorno errate nel DOM: componente Core e HTML
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2082127
• CVE-2026-117951: Uso di memoria dopo la sua liberazione nel DOM: Core e componente HTML
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2082130
• CVE-2026-117952: Memoria non inizializzata nel componente di rete
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2082139
• CVE-2026-117953: Uso di memoria dopo la sua liberazione nel DOM: Core e componente HTML
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2082199
• CVE-2026-118017: Uso di memoria dopo la sua liberazione nel componente SVG
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2082200
• CVE-2026-117954: Uso di memoria dopo la sua liberazione nel componente Layout: Posizionato
  • Reporter: Sicurezza del Codex OpenAI (kylebot)
  • Impatto: alto
  • Riferimenti: Bug 2082450
• CVE-2026-118018: Problema di spoofing nel componente Download di Firefox per Android
  • Reporter: haxatron1
  • Impatto: moderare
  • Riferimenti: Bug 1822968
• CVE-2026-118019: Condizione di gara, use-after-free nel DOM: componente File
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2025386
• CVE-2026-117955: Compilazione JIT errata nel componente JavaScript: WebAssembly
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2043044
• CVE-2026-100801: Escalation dei privilegi nel componente Servizi DLL
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2057112
• CVE-2026-117956: Puntatore non valido nel componente Nimbus Desktop Client
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2058659
• CVE-2026-117957: Problema crittografico nel componente di rete di WebRTC.
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2061508
• CVE-2026-117958: Problema di isolamento del sito nel componente Rete: HTTP
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2061509
• CVE-2026-117959: Problema di isolamento del sito nel DOM: componente Service Workers
  • Reporter: Muhammad Ali
  • Impatto: moderare
  • Riferimenti: Bug 2067292
• CVE-2026-117960: Problema di spoofing nel DOM: componente Core e HTML
  • Reporter: Mohamed Mbarek
  • Impatto: moderare
  • Riferimenti: Bug 2067647
• CVE-2026-117961: Condizioni al contorno errate nel componente Layout: Testo e caratteri
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2068458
• CVE-2026-117962: Uscita dalla sandbox a causa di condizioni al contorno errate nel componente Storage: Quota Manager.
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2072411
• CVE-2026-117963: Condizioni al contorno errate nel DOM: componente Service Workers
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2073660
• CVE-2026-117964: Uso di memoria dopo la sua liberazione nel componente Panning e Zoom
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2074199
• CVE-2026-117965: Bypass della policy di stessa origine nel componente Barra degli indirizzi
  • Reporter: Takashi Suzuki
  • Impatto: moderare
  • Riferimenti: Bug 2075126
• CVE-2026-117966: Problema di isolamento del sito nel componente Rete: HTTP
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2075726
• CVE-2026-117967: Bypass della mitigazione nel DOM: componente di sicurezza
  • Reporter: Nguyen Tuan Hung
  • Impatto: moderare
  • Riferimenti: Bug 2075930
• CVE-2026-118020: Uso di memoria dopo la sua liberazione nel componente Layout
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2075977
• CVE-2026-117968: Uso di memoria dopo la sua liberazione nel DOM: Core e componente HTML
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2075985
• CVE-2026-117969: Puntatore non valido nel motore JavaScript: componente JIT
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2075990
• CVE-2026-117970: Condizione di gara nel componente API di accesso per disabili
  • Reporter: Nguyen Thanh Nguyen
  • Impatto: moderare
  • Riferimenti: Bug 2076227
• CVE-2026-117971: Uscita dalla sandbox a causa di un errore use-after-free nel componente Anteprima di stampa
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2076399
• CVE-2026-117972: Uso di memoria dopo la sua liberazione nel componente grafico
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2076415
• CVE-2026-118021: Vulnerabilità di fuga dalla sandbox dovuta a un errore di tipo use-after-free nel componente XPCOM.
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2076695
• CVE-2026-117973: Uso di memoria dopo la sua liberazione nel componente Networking: DNS
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2076704
• CVE-2026-117974: Uso di memoria dopo la sua liberazione nel componente XML
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2076705
• CVE-2026-117975: Uscita dalla sandbox a causa di un puntatore non valido nel componente Graphics: WebRender
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2076714
• CVE-2026-117976: Problema di isolamento del sito nel DOM: componente di navigazione
  • Reporter: Shu Takahashi di Velcore Consulting Inc.
  • Impatto: moderare
  • Riferimenti: Bug 2076816
• CVE-2026-117977: Altro problema nel componente Console
  • Reporter: quanhx
  • Impatto: moderare
  • Riferimenti: Bug 2077418
• CVE-2026-117978: Condizioni al contorno errate nel componente grafico
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2077730
• CVE-2026-117979: Condizioni al contorno errate nel componente Graphics: WebRender
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2077739
• CVE-2026-117980: Vulnerabilità use-after-free nel componente grafico
  • Reporter: Massimo Palozzi
  • Impatto: moderare
  • Riferimenti: Bug 2078145
• CVE-2026-117981: Escalation dei privilegi nel componente Toolkit
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2078167
• CVE-2026-117982: Puntatore non valido nel motore JavaScript: componente JIT
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2078855
• CVE-2026-117983: Uso di memoria dopo la sua liberazione nel componente grafico
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2078904
• CVE-2026-118022: Uscita dalla sandbox a causa di un errore use-after-free nel componente API di accesso per disabili
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2078941
• CVE-2026-117984: Condizioni al contorno errate nel componente Layout: Scrolling and Overflow
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2078981
• CVE-2026-117985: Uscita dalla sandbox a causa di un errore use-after-free nel componente grafico
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2078982
• CVE-2026-117986: Uso di memoria dopo la sua liberazione nel componente grafico
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2078989
• CVE-2026-117987: Uso di memoria dopo la sua liberazione nel componente grafico
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2079065
• CVE-2026-117988: Uscita dalla sandbox a causa di condizioni al contorno errate nel componente Graphics: CanvasWebGL
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2079072
• CVE-2026-117989: Uso di memoria dopo la sua liberazione nel componente grafico
  • Reporter: Nguyen Tuan Hung
  • Impatto: moderare
  • Riferimenti: Bug 2079311
• CVE-2026-118023: Uscita dalla sandbox a causa di un errore use-after-free nel componente Graphics: WebRender
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2079499
• CVE-2026-117990: Uscita dalla sandbox a causa di condizioni al contorno errate nel componente Graphics: WebRender
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2079501
• CVE-2026-117991: Condizioni al contorno errate nel componente Layout: Testo e caratteri
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2079686
• CVE-2026-117992: Divulgazione di informazioni nel componente di analisi e calcolo CSS
  • Reporter: Takashi Suzuki
  • Impatto: moderare
  • Riferimenti: Bug 2079709
• CVE-2026-117993: Overflow di interi nel componente Grafica: Testo
  • Reporter: 5up3rh3i
  • Impatto: moderare
  • Riferimenti: Bug 2080581
• CVE-2026-117994: Uso di memoria dopo la sua liberazione nel componente JavaScript: GC
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2080787
• CVE-2026-117995: Escalation dei privilegi nel DOM: componente Gestione eventi UI e focus
  • Reporter: Haruka Yamazaki
  • Impatto: moderare
  • Riferimenti: Bug 2081184
• CVE-2026-117996: Condizioni al contorno errate nel componente WebRTC
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2081535
• CVE-2026-117997: Uscita dalla sandbox a causa di un errore use-after-free nel componente Widget
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2081560
• CVE-2026-118024: Uso di memoria dopo la sua liberazione nel componente Grafica: Testo
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2081959
• CVE-2026-118025: Altro problema nel componente SVG
  • Reporter: Mozilla
  • Impatto: moderare
  • Riferimenti: Bug 2082311
• CVE-2026-117998: Bypass della mitigazione nel DOM: componente Push Subscriptions
  • Reporter: Ibuki Sato
  • Impatto: Basso
  • Riferimenti: Bug 2042021
• CVE-2026-117999: Condizione di gara nel componente IPC
  • Reporter: Mozilla
  • Impatto: Basso
  • Riferimenti: Bug 2071379
• CVE-2026-118000: Divulgazione di informazioni nel componente Rete: HTTP
  • Reporter: Mozilla
  • Impatto: Basso
  • Riferimenti: Bug 2072436
• CVE-2026-118002: Divulgazione di informazioni a causa di una condizione di gara nel componente di rete
  • Reporter: Abdulrahman Alzahrani
  • Impatto: Basso
  • Riferimenti: Bug 2073584
• CVE-2026-118003: Divulgazione di informazioni nel componente Rete: DNS
  • Reporter: eldjiikgull
  • Impatto: Basso
  • Riferimenti: Bug 2076744
• CVE-2026-118026: Puntatore non valido nel componente JavaScript: GC
  • Reporter: Mozilla
  • Impatto: Basso
  • Riferimenti: Bug 2077075
• CVE-2026-118004: Condizioni al contorno errate nel componente CSS Transizioni e animazioni
  • Reporter: Mozilla
  • Impatto: Basso
  • Riferimenti: Bug 2077756