CVE-2026-2803 : faille élevée mozilla firefox (CVSS 7.5)

Information disclosure, mitigation bypass in the Settings UI component. This vulnerability was fixed in Firefox 148 and Thunderbird 148.

Sévérité

Élevée (CVSS 7.5)

Vecteur CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Exploitation active

Non signalée par la CISA

Publication

24 févr. 2026

Dernière mise à jour

17 juin 2026

• mozilla firefox
• mozilla thunderbird

• Fiche CVE-2026-2803 sur le NVD (NIST)
• bugzilla.mozilla.org/show_bug.cgi
• mozilla.org/security/advisories/mfsa2026-13/
• mozilla.org/security/advisories/mfsa2026-16/