CVE-2026-124907

Thăng cấp quyền, trốn khỏi sandbox do sử dụng sau khi đối tượng đã được giải phóng trong thành phần Graphics: CanvasWebGL

Lỗ hổng thăng cấp quyền, trốn khỏi sandbox do sử dụng sau khi đối tượng đã được giải phóng trong thành phần Graphics: CanvasWebGL. Lỗ hổng này đã được sửa chữa trong Firefox 160, Firefox ESR 153.7, Thunderbird 160, và Thunderbird 153.7.

Bạn tra cứu quá nhanh — thử lại sau 35 giây.

CVSS (NVD)

8.8 · HIGH

Loại lỗi (CWE)

CWE-416

EPSS (FIRST)

0.33% khả năng bị khai thác trong 30 ngày