CVE-2026-2796

حرجةتم النشر

ترجمة JIT غير صحيحة في مكوّن JavaScript: WebAssembly

تم النشر: 24‏/02‏/2026
محدث: 15‏/07‏/2026
تخصيص CNA: mozilla
الأدلة المرصودة: 24‏/08‏/2026

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

0.7‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 50.9‎%‎
تاريخ الموديل: 15‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ترجمة خاطئة في JIT في مكوّن JavaScript: WebAssembly. تم إصلاح هذه الثغرة في Firefox 148 و Thunderbird 148.

المصادر

CVE-2026-2796-escape-wasm-by-using-wasmPoC
سلسلة استغلال PoC لثغرة CVE-2026-2796: الهروب من بيئة عزل WebAssembly في SpiderMonkey (التباس نوع التوقيع -> قراءة/كتابة اعتباطية -> RCE)
CVE-2026-2796-and-CVE-2026-2768-escape-the-wasm-boxاستغلال
سلسلة استغلال كاملة لـ Firefox: CVE-2026-2796 التباس النوع في wasm -> RCE في عملية المحتوى، بالإضافة إلى CVE-2026-2768 تحليل الهروب من عملية الأصل (تم إصلاح كلاهما في Firefox 148)
CVE-2026-2796PoC
إثبات مفهوم لاستغلال CVE-2026-2796، يوضح الثغرة الأمنية وتأثيرها.
CVE-2026-12295-UXXS-in-my-wasmPoC
Firefox content->parent srcdoc تزوير (N-day، bug 2040160): قناة PDocumentChannel مزورة مع بيانات SrcdocData على URI غير about:srcdoc -> HTML المهاجم يُقدَّم في أصل الضحية (UXSS)، عبر حقن مسار إرسال mojo-port من عملية محتوى مخترقة
CVE-2026-74939-escape-the-mac-n-cheese-boxPoC
تصعيد امتيازات IPDL من المحتوى إلى الأب في فايرفوكس (N-day، الخطأ 2054416): PDocumentChannel مزوّر مع RemoteTypeOverride -> وضع عملية about مُميَّزة، عبر حقن مسار إرسال mojo-port من عملية محتوى مخترَقة
cve-2026-2796-reproPoC
كود استنساخ لـ CVE-2026-2796، يوضح الثغرة الأمنية وتأثيرها لأغراض البحث الأمني والتحقق.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.

المصادر

CVE-2026-2796-escape-wasm-by-using-wasmPoC

سلسلة استغلال PoC لثغرة CVE-2026-2796: الهروب من بيئة عزل WebAssembly في SpiderMonkey (التباس نوع التوقيع -> قراءة/كتابة اعتباطية -> RCE)

CVE-2026-2796-and-CVE-2026-2768-escape-the-wasm-boxاستغلال

سلسلة استغلال كاملة لـ Firefox: CVE-2026-2796 التباس النوع في wasm -> RCE في عملية المحتوى، بالإضافة إلى CVE-2026-2768 تحليل الهروب من عملية الأصل (تم إصلاح كلاهما في Firefox 148)

CVE-2026-2796PoC

إثبات مفهوم لاستغلال CVE-2026-2796، يوضح الثغرة الأمنية وتأثيرها.

CVE-2026-12295-UXXS-in-my-wasmPoC

Firefox content->parent srcdoc تزوير (N-day، bug 2040160): قناة PDocumentChannel مزورة مع بيانات SrcdocData على URI غير about:srcdoc -> HTML المهاجم يُقدَّم في أصل الضحية (UXSS)، عبر حقن مسار إرسال mojo-port من عملية محتوى مخترقة

CVE-2026-74939-escape-the-mac-n-cheese-boxPoC

تصعيد امتيازات IPDL من المحتوى إلى الأب في فايرفوكس (N-day، الخطأ 2054416): PDocumentChannel مزوّر مع RemoteTypeOverride -> وضع عملية about مُميَّزة، عبر حقن مسار إرسال mojo-port من عملية محتوى مخترَقة

cve-2026-2796-reproPoC

كود استنساخ لـ CVE-2026-2796، يوضح الثغرة الأمنية وتأثيرها لأغراض البحث الأمني والتحقق.

الاستخدام المسؤول