| [CVE-2026-113470] Cryptographic issue in the Security Block-lists, Allow-lists, and other State component. This vulnerability was fixed in Firefox 158.0.1, Firefox ESR 153.5.1, Firefox ESR 115.43.1, Thunderbird 158.0.1 | Medium(5.4) | AffectedDetails (10)140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.1esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.1esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.13.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.1esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.1esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security
Affected · Fixed: 153.5.1esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.15.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.1esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.16.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.1esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.4.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.1esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.1esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.1esr-1~deb13u1 · all · trixie-security
Fixed · Fixed: 153.5.1esr-1~deb13u1 nvd · firefox-esr · debian · 13
|
| [CVE-2026-109704] Privilege escalation in the Application Update component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | High(8.8) | AffectedDetails (10)140.12.0esr-1~deb13u1 · all · trixie
Affected nvd · firefox-esr · debian · 13 140.12.0esr-1~deb13u1 · all · trixie
Affected nvd · firefox-esr · debian · 13 140.13.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security
Affected nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected nvd · firefox-esr · debian · 13 140.15.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected nvd · firefox-esr · debian · 13 140.16.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected nvd · firefox-esr · debian · 13 153.4.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected nvd · firefox-esr · debian · 13 153.5.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected nvd · firefox-esr · debian · 13 153.5.1esr-1~deb13u1 · all · trixie-security
Affected nvd · firefox-esr · debian · 13
|
| [CVE-2026-109705] Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, | Critical(9.6) | AffectedDetails (10)140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.13.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.15.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.16.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.4.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.0esr-1~deb13u1 · all · trixie-security · Historical version
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.1esr-1~deb13u1 · all · trixie-security
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13
|
| [CVE-2026-109706] Use-after-free in the Storage: IndexedDB component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | Medium(5.4) | AffectedDetails (10)140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.13.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.15.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.16.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.4.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.0esr-1~deb13u1 · all · trixie-security · Historical version
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.1esr-1~deb13u1 · all · trixie-security
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13
|
| [CVE-2026-109707] Sandbox escape due to use-after-free in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | Critical(9.6) | AffectedDetails (10)140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.13.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.15.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.16.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.4.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.0esr-1~deb13u1 · all · trixie-security · Historical version
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.1esr-1~deb13u1 · all · trixie-security
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13
|
| [CVE-2026-109708] Sandbox escape due to incorrect boundary conditions in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | Critical(9.6) | AffectedDetails (10)140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.13.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.15.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.16.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.4.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.0esr-1~deb13u1 · all · trixie-security · Historical version
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.1esr-1~deb13u1 · all · trixie-security
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13
|
| [CVE-2026-109709] Information disclosure, privilege escalation in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | High(8.8) | AffectedDetails (10)140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.13.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.15.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.16.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.4.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.0esr-1~deb13u1 · all · trixie-security · Historical version
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.1esr-1~deb13u1 · all · trixie-security
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13
|
| [CVE-2026-109710] Use-after-free in the Graphics: Text component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | Medium(5.4) | AffectedDetails (10)140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.13.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.15.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.16.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.4.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.0esr-1~deb13u1 · all · trixie-security · Historical version
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.1esr-1~deb13u1 · all · trixie-security
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13
|
| [CVE-2026-109711] Use-after-free in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | Medium(5.4) | AffectedDetails (10)140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.13.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.15.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.16.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.4.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.0esr-1~deb13u1 · all · trixie-security · Historical version
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.1esr-1~deb13u1 · all · trixie-security
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13
|
| [CVE-2026-109712] Sandbox escape due to uninitialized memory in the Graphics component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | High(7.1) | AffectedDetails (10)140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.13.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.15.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.16.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.4.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.0esr-1~deb13u1 · all · trixie-security · Historical version
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.1esr-1~deb13u1 · all · trixie-security
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13
|
| [CVE-2026-109713] Use-after-free in the Crash Reporting component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | Medium(5.4) | AffectedDetails (10)140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.13.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.15.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.16.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.4.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.0esr-1~deb13u1 · all · trixie-security · Historical version
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.1esr-1~deb13u1 · all · trixie-security
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13
|
| [CVE-2026-109715] Incorrect boundary conditions in the JavaScript Engine component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | High(8.1) | AffectedDetails (10)140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.13.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.15.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.16.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.4.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.0esr-1~deb13u1 · all · trixie-security · Historical version
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.1esr-1~deb13u1 · all · trixie-security
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13
|
| [CVE-2026-109716] Incorrect boundary conditions in the JavaScript Engine component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | High(8.1) | AffectedDetails (10)140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.13.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.15.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.16.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.4.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.0esr-1~deb13u1 · all · trixie-security · Historical version
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.1esr-1~deb13u1 · all · trixie-security
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13
|
| [CVE-2026-109717] Use-after-free in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | Medium(5.4) | AffectedDetails (10)140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.13.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.15.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.16.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.4.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.0esr-1~deb13u1 · all · trixie-security · Historical version
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.1esr-1~deb13u1 · all · trixie-security
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13
|
| [CVE-2026-109718] Use-after-free in the XML component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | Medium(5.4) | AffectedDetails (10)140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.13.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.15.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.16.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.4.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.0esr-1~deb13u1 · all · trixie-security · Historical version
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.1esr-1~deb13u1 · all · trixie-security
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13
|
| [CVE-2026-109719] Race condition, use-after-free in the Graphics: CanvasWebGL component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | Medium(4.2) | AffectedDetails (10)140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.13.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.15.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.16.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.4.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.0esr-1~deb13u1 · all · trixie-security · Historical version
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.1esr-1~deb13u1 · all · trixie-security
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13
|
| [CVE-2026-109720] JIT miscompilation in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | High(7.1) | AffectedDetails (10)140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.13.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.15.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.16.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.4.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.0esr-1~deb13u1 · all · trixie-security · Historical version
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.1esr-1~deb13u1 · all · trixie-security
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13
|
| [CVE-2026-109721] Incorrect boundary conditions in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | Medium(5.4) | AffectedDetails (10)140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.13.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.15.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.16.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.4.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.0esr-1~deb13u1 · all · trixie-security · Historical version
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.1esr-1~deb13u1 · all · trixie-security
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13
|
| [CVE-2026-109722] JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | High(8.1) | AffectedDetails (10)140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.13.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.15.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.16.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.4.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.0esr-1~deb13u1 · all · trixie-security · Historical version
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.1esr-1~deb13u1 · all · trixie-security
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13
|
| [CVE-2026-109723] Integer overflow in the Layout: Text and Fonts component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. | Medium(5.4) | AffectedDetails (10)140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.12.0esr-1~deb13u1 · all · trixie
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.13.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.14.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.15.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 140.16.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.4.0esr-1~deb13u1 · all · trixie-security · Historical version
Affected · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.0esr-1~deb13u1 · all · trixie-security · Historical version
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13 153.5.1esr-1~deb13u1 · all · trixie-security
Fixed · Fixed: 153.5.0esr-1~deb13u1 nvd · firefox-esr · debian · 13
|