CVE-2026-2796

CritiquePublié

Mauvaise compilation JIT dans le composant JavaScript: WebAssembly

Publié: 24 févr. 2026
Mise à jour: 15 juil. 2026
Attribution de CNA: mozilla
Preuve observée: 24 août 2026

CVSS primaire

9,8/ 10Critique

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimation de probabilité EPSS

0,7 %

Faible · 30 prochains jours

Percentile: 50,9 %
Date du modèle: 15 oct. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Mauvaise compilation JIT dans le composant JavaScript: WebAssembly. Cette vulnérabilité a été corrigée dans Firefox 148 et Thunderbird 148.

Sources

CVE-2026-2796-escape-wasm-by-using-wasmPoC
Chaîne d'exploit PoC pour CVE-2026-2796 : évasion du sandbox SpiderMonkey WebAssembly (confusion de types de signature -> R/W arbitraire -> RCE)
CVE-2026-2796-and-CVE-2026-2768-escape-the-wasm-boxExploit
Chaîne d'exploitation Firefox complète : CVE-2026-2796 confusion de types wasm -> RCE dans le processus de contenu, plus CVE-2026-2768 analyse d'évasion du processus parent (tous deux corrigés dans Firefox 148)
CVE-2026-2796PoC
Preuve de concept pour CVE-2026-2796, démontrant la vulnérabilité et son impact.
CVE-2026-12295-UXXS-in-my-wasmPoC
Firefox forge de srcdoc de contenu vers parent (N-day, bug 2040160) : PDocumentChannel falsifié avec SrcdocData sur un URI non-about:srcdoc -> HTML de l'attaquant servi à l'origine de la victime (UXSS), via injection du chemin d'envoi mojo-port depuis un processus de contenu compromis
CVE-2026-74939-escape-the-mac-n-cheese-boxPoC
Escalade de privilèges IPDL de Firefox du contenu vers le parent (N-day, bug 2054416) : PDocumentChannel forgé avec RemoteTypeOverride -> placement dans le processus privilegedabout, via injection du chemin d'envoi mojo-port depuis un processus de contenu compromis.
cve-2026-2796-reproPoC
Code de reproduction pour CVE-2026-2796, démontrant la vulnérabilité et son impact pour la recherche et la validation en sécurité.

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.

Sources

CVE-2026-2796-escape-wasm-by-using-wasmPoC

Chaîne d'exploit PoC pour CVE-2026-2796 : évasion du sandbox SpiderMonkey WebAssembly (confusion de types de signature -> R/W arbitraire -> RCE)

CVE-2026-2796-and-CVE-2026-2768-escape-the-wasm-boxExploit

Chaîne d'exploitation Firefox complète : CVE-2026-2796 confusion de types wasm -> RCE dans le processus de contenu, plus CVE-2026-2768 analyse d'évasion du processus parent (tous deux corrigés dans Firefox 148)

CVE-2026-2796PoC

Preuve de concept pour CVE-2026-2796, démontrant la vulnérabilité et son impact.

CVE-2026-12295-UXXS-in-my-wasmPoC

Firefox forge de srcdoc de contenu vers parent (N-day, bug 2040160) : PDocumentChannel falsifié avec SrcdocData sur un URI non-about:srcdoc -> HTML de l'attaquant servi à l'origine de la victime (UXSS), via injection du chemin d'envoi mojo-port depuis un processus de contenu compromis

CVE-2026-74939-escape-the-mac-n-cheese-boxPoC

Escalade de privilèges IPDL de Firefox du contenu vers le parent (N-day, bug 2054416) : PDocumentChannel forgé avec RemoteTypeOverride -> placement dans le processus privilegedabout, via injection du chemin d'envoi mojo-port depuis un processus de contenu compromis.

cve-2026-2796-reproPoC

Code de reproduction pour CVE-2026-2796, démontrant la vulnérabilité et son impact pour la recherche et la validation en sécurité.