CVE-2026-2796

CríticoPublicado

Compilación incorrecta de JIT en el componente JavaScript: WebAssembly

Publicado: 24 feb 2026
Actualizado: 15 jul 2026
Asignación de CNA: mozilla
Evidencia observada: 24 ago 2026

CVSS primario

9,8/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

0,7 %

Bajo · próximos 30 días

Percentil: 50,9 %
Fecha del modelo: 15 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Compilación JIT errónea en el componente JavaScript: WebAssembly. Esta vulnerabilidad afecta a Firefox < 148 y Thunderbird < 148.

Fuentes

CVE-2026-2796-escape-wasm-by-using-wasmPoC
Cadena de exploits PoC para CVE-2026-2796: escape del sandbox de WebAssembly en SpiderMonkey (confusión de tipos de firma -> R/W arbitraria -> RCE)
CVE-2026-2796-and-CVE-2026-2768-escape-the-wasm-boxExploit
Cadena completa de Firefox: CVE-2026-2796 confusión de tipos de wasm -> RCE en el proceso de contenido, más análisis de escape del proceso padre CVE-2026-2768 (ambos corregidos en Firefox 148)
CVE-2026-2796PoC
Prueba de concepto del exploit para CVE-2026-2796, que demuestra la vulnerabilidad y su impacto.
CVE-2026-12295-UXXS-in-my-wasm

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.