Compilación incorrecta de JIT en el componente JavaScript: WebAssembly
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Compilación JIT errónea en el componente JavaScript: WebAssembly. Esta vulnerabilidad afecta a Firefox < 148 y Thunderbird < 148.
Cadena de exploits PoC para CVE-2026-2796: escape del sandbox de WebAssembly en SpiderMonkey (confusión de tipos de firma -> R/W arbitraria -> RCE)
Cadena completa de Firefox: CVE-2026-2796 confusión de tipos de wasm -> RCE en el proceso de contenido, más análisis de escape del proceso padre CVE-2026-2768 (ambos corregidos en Firefox 148)
Prueba de concepto del exploit para CVE-2026-2796, que demuestra la vulnerabilidad y su impacto.
Firefox content->parent srcdoc forge (N-day, bug 2040160): PDocumentChannel falsificado con SrcdocData en una URI que no es about:srcdoc -> HTML del atacante servido en el origen de la víctima (UXSS), mediante inyección de ruta de envío mojo-port desde un proceso de contenido comprometido
Escalada de privilegios IPDL de contenido a padre en Firefox (N-day, bug 2054416): PDocumentChannel falsificado con RemoteTypeOverride -> ubicación de proceso privilegedabout, mediante inyección de la ruta de envío de mojo-port desde un proceso de contenido comprometido
Código de reproducción para CVE-2026-2796, que demuestra la vulnerabilidad y su impacto para la investigación y validación de seguridad.
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.