CVE-2026-109721

CVE-2026-109721: fallo en Mozilla Firefox

Incorrect boundary conditions in the JavaScript Engine: JIT component

Publicada el

20Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attend
de la publicación al arma0 días
Publicada en NVD13 oct
1ª PoC13 oct
probabilidad de explotación
—
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
Incorrect boundary conditions in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
Productos afectados
Mozilla · FirefoxMozilla · Thunderbird
PoCs públicas encontradas — 1
githubgithub.com/Scyrix-LLC/CVE-2026-109721★ 1
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Mozilla Firefox

En el mismo producto, de las más peligrosas a las menos.

CVE-2016-9079HIGHCVE-2016-9079EPSS 87.5%KEVCVE-2019-11708CRITICALCVE-2019-11708EPSS 55.9%KEVCVE-2019-17026HIGHCVE-2019-17026EPSS 46.3%KEVCVE-2019-11707HIGHCVE-2019-11707EPSS 37.7%KEVCVE-2024-9680CRITICALCVE-2024-9680EPSS 23.2%KEVCVE-2022-26485HIGHCVE-2022-26485EPSS 14.3%KEV
Referencias
https://bugzilla.mozilla.org/show_bug.cgi?id=2074161https://www.mozilla.org/security/advisories/mfsa2026-106/https://www.mozilla.org/security/advisories/mfsa2026-108/https://www.mozilla.org/security/advisories/mfsa2026-109/https://www.mozilla.org/security/advisories/mfsa2026-110/