PT-2026-33957 · Mozilla+1 · Firefox+2

Rayhan Hanaputra

·

Publicado

2026-04-21

·

Atualizado

2026-05-19

·

CVE-2026-6771

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Firefox versões anteriores a 150 Firefox ESR versões anteriores a 140.10 Thunderbird versões anteriores a 150 Thunderbird versões anteriores a 140.10
Description Um bypass de mitigação existe no componente de segurança do DOM.
Recommendations Atualizar para a versão 150 Atualizar para a versão 140.10 Atualizar para a versão 150 Atualizar para a versão 140.10

Correção

Authentication Bypass Using an Alternate Path or Channel

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

ALSA-2026:10757
ALSA-2026:10766
ALSA-2026:10767
ALSA-2026:12285
ALSA-2026:13537
ALSA-2026:15892
ALSA-2026:19348
BDU:2026-06947
CVE-2026-6771
OESA-2026-2105
OESA-2026-2106
OESA-2026-2107
OESA-2026-2108
OESA-2026-2109
OPENSUSE-SU-2026:10610-1
OPENSUSE-SU-2026:10626-1
RHSA-2026:10757
RHSA-2026:10766
RHSA-2026:10767
RHSA-2026:19348

Produtos afetados

Firefox
Rocky Linux
Thunderbird