CVE-2026-2796: ترجمة JIT غير صحيحة في مكوّن JavaScript: WebAssembly | Kitploit

CVE-2026-2796

حرجةتم النشر

ترجمة JIT غير صحيحة في مكوّن JavaScript: WebAssembly

تم النشر: 24‏/02‏/2026
محدث: 15‏/07‏/2026
تخصيص CNA: mozilla
الأدلة المرصودة: 24‏/08‏/2026

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

0.6‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 49.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ترجمة خاطئة في JIT في مكوّن JavaScript: WebAssembly. تم إصلاح هذه الثغرة في Firefox 148 و Thunderbird 148.

المصادر

CVE-2026-2796-escape-wasm-by-using-wasmPoC
سلسلة استغلال PoC لثغرة CVE-2026-2796: الهروب من بيئة عزل WebAssembly في SpiderMonkey (التباس نوع التوقيع -> قراءة/كتابة اعتباطية -> RCE)
CVE-2026-2796-and-CVE-2026-2768-escape-the-wasm-boxاستغلال
سلسلة استغلال كاملة لـ Firefox: CVE-2026-2796 التباس النوع في wasm -> RCE في عملية المحتوى، بالإضافة إلى CVE-2026-2768 تحليل الهروب من عملية الأصل (تم إصلاح كلاهما في Firefox 148)
CVE-2026-2796PoC
إثبات مفهوم لاستغلال CVE-2026-2796، يوضح الثغرة الأمنية وتأثيرها.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.