9.1 Critique

CVE-2026-118027 Frame poisoning in the Layout component

Description

Frame poisoning in the Layout component. This vulnerability was fixed in Firefox ESR 115.44.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Aucun
Interaction: Aucune
Portée: Inchangée
Confidentialité: Aucun
Intégrité: Élevé
Disponibilité: Élevé

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Firefox 115.44	premières → < 115.44	115.44

Références

bugzilla.mozilla.org bugzilla.mozilla.org
www.mozilla.org www.mozilla.org

Chronologie

Publiée 27 octobre 2026
Dernière modification 4 novembre 2026

Les 2221 CVE de Firefox →

CVE-2026-120572 Incorrect boundary conditions in the Layout: Block and Inline component 8.8 Élevée CVE-2026-118026 Invalid pointer in the JavaScript: GC component 8.8 Élevée CVE-2026-118024 Use-after-free in the Graphics: Text component 8.8 Élevée CVE-2026-118025 Other issue in the SVG component 8.8 Élevée

Suivre cette CVE