CVE-2026-15718: fallo de gravedad media en Mozilla Firefox
Invalid pointer in the JavaScript: WebAssembly component
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 4.3epss 0.3%
de la publicación al arma40 días
Publicada en NVD14 jul
1ª PoC+40d
We are aware that exploit code for this is public however we are not aware of any attacks in the wild abusing this flaw. This vulnerability was fixed in Firefox 152.0.6, Firefox ESR 140.13, and Thunderbird 140.13.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
PoCs públicas encontradas — 1
githubgithub.com/SneakyNachos/CVE-2026-15718-who-put-ptrs-in-my-wasm★ 1⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Mozilla Firefox
En el mismo producto, de las más peligrosas a las menos.