CVE-2026-15718
متوسطتم النشر
مؤشر غير صالح في مكوّن JavaScript: WebAssembly
- تم النشر
- 14/07/2026
- محدث
- 22/07/2026
- تخصيص CNA
- mozilla
- الأدلة المرصودة
- 24/08/2026
CVSS الأساسي
4.3/ 10متوسط
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N0.5%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 41.1%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
نحن ندرك أن كود الاستغلال الخاص بهذه الثغرة متاح للعموم، لكننا لسنا على علم بأي هجمات في البرية تستغل هذا الخلل. تم إصلاح هذه الثغرة في Firefox 152.0.6 وFirefox ESR 140.13 وThunderbird 140.13.
المصادر
1سلسلة استغلال PoC لـ CVE-2026-15718: مترجم SpiderMonkey wasm الأساسي array.fill بفقدان المزامنة -> مؤشر غير صالح -> addrOf/fakeobj -> قراءة/كتابة عشوائية -> تنفيذ كود عن بُعد (RCE)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.