Firefoxの脆弱性、サンドボックスを抜けられるおそれ

CVE-2026-124859 SecPulse初出 11月10日 22:28

概要

Firefoxのストレージ（Cache API）部分で境界条件の誤りがあり、サンドボックスを抜け出されるおそれがある脆弱性です。CVSSは9.6で、影響を受けるのはFirefox ESR 115.45より前、Firefox ESR 153.7より前、Firefox 160より前の版と案内されています。修正版はFirefox 160、Firefox ESR 115.45、Firefox ESR 153.7で、速やかにこれらへ更新してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。

Debian DEBIAN-CVE-2026-124859 firefox-esr この記録に修正版の記載なし

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Sandbox escape due to incorrect boundary conditions in the Storage: Cache API component. This vulnerability was fixed in Firefox 160, Firefox ESR 115.45, and Firefox ESR 153.7.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory