CVE-2026-2796
JIT-Fehlkompilierung in der JavaScript: WebAssembly-Komponente
- Veröffentlicht
- 24.02.2026
- Aktualisiert
- 15.07.2026
- CNA zuweisen
- mozilla
- Beweise beobachtet
- 24.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 50,9 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
JIT-Fehlkompilierung in der JavaScript: WebAssembly-Komponente. Diese Schwachstelle wurde in Firefox 148 und Thunderbird 148 behoben.
Quellen
PoC-Exploit-Kette für CVE-2026-2796: SpiderMonkey-WebAssembly-Sandbox-Escape (Signatur-Typkonfusion -> beliebiges R/W -> RCE)
Vollständige Firefox-Kette: CVE-2026-2796 wasm-Typverwechslung -> RCE im Content-Prozess, plus CVE-2026-2768 Analyse des Parent-Prozess-Escapes (beide in Firefox 148 behoben)
Proof-of-Concept-Exploit für CVE-2026-2796, der die Schwachstelle und ihre Auswirkungen demonstriert.
Firefox content->parent srcdoc forge (N-day, Bug 2040160): gefälschter PDocumentChannel mit SrcdocData auf einer Nicht-about:srcdoc-URI -> Angreifer-HTML wird am Opfer-Ursprung ausgeliefert (UXSS), über Mojo-Port-Send-Pfad-Injektion aus einem kompromittierten Content-Prozess
Firefox Content-zu-Parent-IPDL-Privilegieneskalation (N-day, Bug 2054416): gefälschter PDocumentChannel mit RemoteTypeOverride -> Platzierung im privilegedabout-Prozess durch Injection in den Send-Pfad des Mojo-Ports aus einem kompromittierten Content-Prozess
Reproduktionscode für CVE-2026-2796, der die Schwachstelle und ihre Auswirkungen für Sicherheitsforschung und Validierung demonstriert.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.