CVE-2026-2796

गंभीरप्रकाशित

JavaScript: WebAssembly घटक में JIT गलत संकलन

प्रकाशित: 24 फ़र॰ 2026
अद्यतन: 15 जुल॰ 2026
सीएनए असाइन करना: mozilla
साक्ष्य देखे गए: 24 अग॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

0.6%

कम · अगले 30 दिन

प्रतिशत: 49.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

JavaScript: WebAssembly घटक में JIT मिस्कंपिलेशन। यह भेद्यता Firefox 148 और Thunderbird 148 में ठीक कर दी गई थी।

स्रोत

CVE-2026-2796-escape-wasm-by-using-wasmPoC
CVE-2026-2796 के लिए PoC एक्सप्लॉइट चेन: SpiderMonkey WebAssembly सैंडबॉक्स एस्केप (सिग्नेचर टाइप कन्फ्यूजन -> मनमाना R/W -> RCE)
CVE-2026-2796-and-CVE-2026-2768-escape-the-wasm-boxएक्सप्लॉइट
पूर्ण Firefox चेन: CVE-2026-2796 wasm टाइप कन्फ्यूज़न -> कंटेंट-प्रोसेस RCE, और CVE-2026-2768 पैरेंट-प्रोसेस एस्केप विश्लेषण (दोनों Firefox 148 में ठीक किए गए)
CVE-2026-2796PoC
CVE-2026-2796 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो भेद्यता और इसके प्रभाव को प्रदर्शित करता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।