CVE-Katalog

CVE-2026-8090

Use-after-free in the DOM: Networking component. This vulnerability was fixed in Firefox 150.0.2, Firefox ESR 140.10.2, Firefox ESR 115.35.2, Thunderbird 150.0.2, and Thunderbird 140.10.2.

[CVE-Katalog]

Schweregrad
High · CVSS 7.5CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Published
Source
[NVD] · [CVE record]
EPSS
0.45% · Oct 22, 2026

Use-after-free in the DOM: Networking component. This vulnerability was fixed in Firefox 150.0.2, Firefox ESR 140.10.2, Firefox ESR 115.35.2, Thunderbird 150.0.2, and Thunderbird 140.10.2.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianfirefox-esrsid153.5.1esr-1fixed
Debianfirefox-esrforky153.5.0esr-1fixed
Debianfirefox-esrtrixie140.15.0esr-1~deb13u1fixed
Debianfirefox-esrtrixie-security153.5.1esr-1~deb13u1fixed
Debianfirefox-esrbookworm140.12.0esr-1~deb12u1fixed
Debianfirefox-esrbookworm-security153.5.1esr-1~deb12u1fixed
Debianthunderbirdsid1:153.5.1esr-1fixed
Debianthunderbirdforky1:153.5.0esr-1fixed
Debianthunderbirdtrixie1:140.12.0esr-1~deb13u1fixed
Debianthunderbirdtrixie-security1:140.17.0esr-1~deb13u1fixed
Debianthunderbirdbookworm1:140.12.0esr-1~deb12u1fixed
Debianthunderbirdbookworm-security1:140.17.0esr-1~deb12u1fixed
CpefirefoxNot reported115.35.2fixed
CpefirefoxNot reported150.0.2fixed
CpefirefoxNot reported140.10.2fixed
CpethunderbirdNot reported140.10.2fixed
CpethunderbirdNot reported150.0.2fixed
Cpefirefox-esrNot reported140.10.2esr-1~deb12u1fixed
CpethunderbirdNot reported1:140.10.2esr-1~deb12u1fixed
Ubuntumozjs5218.0452.3.1-0ubuntu3vulnerable
Ubuntumozjs5218.0452.3.1-7fakesync1vulnerable
Ubuntumozjs5218.0452.8.1-0ubuntu0.18.04.1vulnerable
Ubuntumozjs5218.0452.9.1-0ubuntu0.18.04.1vulnerable
Ubuntumozjs3818.0438.8.0~repack1-0ubuntu1vulnerable
Ubuntumozjs3818.0438.8.0~repack1-0ubuntu3vulnerable
Ubuntumozjs3818.0438.8.0~repack1-0ubuntu4vulnerable
Ubuntumozjs6820.0468.5.0-1~fakesyncvulnerable
Ubuntumozjs6820.0468.5.0-2~fakesyncvulnerable
Ubuntumozjs6820.0468.6.0-1vulnerable
Ubuntumozjs6820.0468.6.0-1ubuntu1vulnerable
Ubuntumozjs5220.0452.9.1-1build1vulnerable
Ubuntumozjs5220.0452.9.1-1ubuntu3vulnerable
Ubuntumozjs10222.04102.11.0-0ubuntu0.22.04.1vulnerable
Ubuntumozjs10222.04102.12.0-0ubuntu0.22.04.1vulnerable
Ubuntumozjs10222.04102.13.0-0ubuntu0.22.04.1vulnerable
Ubuntumozjs10222.04102.15.1-0ubuntu0.22.04.1vulnerable
Ubuntumozjs7822.0478.13.0-1vulnerable
Ubuntumozjs7822.0478.15.0-2vulnerable
Ubuntumozjs7822.0478.15.0-4ubuntu1vulnerable
Ubuntumozjs9122.0491.5.1-0ubuntu1vulnerable
Ubuntumozjs9122.0491.6.0-1vulnerable
Ubuntumozjs9122.0491.6.0-2vulnerable
Ubuntumozjs9122.0491.7.0-2vulnerable
Ubuntumozjs9122.0491.10.0-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.1.2+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.3.0+build2-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.3.1+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.3.2+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.4.0+build1.1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.4.0+build2-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.5.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.5.1+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.6.1+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.7.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.7.0+build2-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.8.0+build2-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.9.1+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:91.11.0+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.2.2+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.4.2+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.7.1+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.8.0+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.9.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.10.0+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.11.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.13.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.15.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.15.1+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.3.1+build1-0ubuntu0.22.04.2vulnerable
Ubuntuthunderbird22.041:115.4.1+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.5.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.6.0+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.8.1+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.9.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.10.1+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.11.0+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.12.0+build3-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.13.0+build5-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.15.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.16.0+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.18.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:128.12.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:140.7.1+build1-0ubuntu0.22.04.1vulnerable
Ubuntumozjs10224.04102.15.1-1vulnerable
Ubuntumozjs10224.04102.15.1-3ubuntu2vulnerable
Ubuntumozjs11524.04115.3.0-0ubuntu1vulnerable
Ubuntumozjs11524.04115.4.0-2vulnerable
Ubuntumozjs11524.04115.5.0-1vulnerable
Ubuntumozjs11524.04115.6.0-1vulnerable
Ubuntumozjs11524.04115.7.0-4vulnerable
Ubuntumozjs11524.04115.8.0-1vulnerable
Ubuntumozjs11524.04115.9.0-1vulnerable
Ubuntumozjs11524.04115.9.0-1build1vulnerable
Ubuntumozjs11524.04115.10.0-1vulnerable
OpensuseMozillaFirefoxtumbleweed150.0.2-1.1fixed
OpensuseMozillaThunderbirdtumbleweed140.10.2-1.1fixed
Opensusefirefox-esrtumbleweed140.10.2-1.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianfirefox-esrsourcesid140.10.2esr-1not yet assignedNot reportedNot reported
Debianfirefox-esrsourceforky140.10.2esr-1not yet assignedNot reportedNot reported
Debianfirefox-esrsourcetrixie140.10.2esr-1~deb13u1not yet assignedNot reportedNot reported
Debianfirefox-esrsourcebookworm140.10.2esr-1~deb12u1not yet assignedNot reportedNot reported
Debianthunderbirdsourcesid1:140.10.2esr-1not yet assignedNot reportedNot reported
Debianthunderbirdsourceforky1:140.10.2esr-1not yet assignedNot reportedNot reported
Debianthunderbirdsourcetrixie1:140.10.2esr-1~deb13u1not yet assignedNot reportedNot reported
Debianthunderbirdsourcebookworm1:140.10.2esr-1~deb12u1not yet assignedNot reportedNot reported
CpefirefoxcpeNot reported115.35.2Not reportedNot reportedNot reported
CpefirefoxcpeNot reported150.0.2Not reportedNot reportedNot reported
CpefirefoxcpeNot reported140.10.2Not reportedNot reportedNot reported
CpethunderbirdcpeNot reported140.10.2Not reportedNot reportedNot reported
CpethunderbirdcpeNot reported150.0.2Not reportedNot reportedNot reported
Cpefirefox-esrcpeNot reported140.10.2esr-1~deb12u1Not reportedNot reportedNot reported
CpethunderbirdcpeNot reported1:140.10.2esr-1~deb12u1Not reportedNot reportedNot reported
OpensuseMozillaFirefoxrpmtumbleweed150.0.2-1.1Not reportedOPENSUSE-SU-2026:10737-1Not reported
OpensuseMozillaThunderbirdrpmtumbleweed140.10.2-1.1Not reportedOPENSUSE-SU-2026:10738-1Not reported
Opensusefirefox-esrrpmtumbleweed140.10.2-1.1Not reportedOPENSUSE-SU-2026:10720-1Not reported

OpenFactory catalog packages

[openSUSE Tumbleweed]

[Debian 12 (Bookworm)]

  • [firefox-esr]Behoben
    Details (4)
    • 140.12.0esr-1~deb12u1 · amd64 · bookworm

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · arm64 · bookworm

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · amd64 · bookworm-security

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · arm64 · bookworm-security

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

  • Quellpaket: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

  • Quellpaket: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

  • Quellpaket: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

  • Quellpaket: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

  • Quellpaket: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

  • Quellpaket: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

  • Quellpaket: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

  • Quellpaket: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

  • Quellpaket: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.2esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

Weitere Ergebnisse

Beobachtet:

Referenzen