CVE-2026-2796
JavaScript: WebAssembly घटक में JIT गलत संकलन
- प्रकाशित
- 24 फ़र॰ 2026
- अद्यतन
- 15 जुल॰ 2026
- सीएनए असाइन करना
- mozilla
- साक्ष्य देखे गए
- 24 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 51.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
JavaScript: WebAssembly घटक में JIT मिस्कंपिलेशन। यह भेद्यता Firefox 148 और Thunderbird 148 में ठीक कर दी गई थी।
स्रोत
CVE-2026-2796 के लिए PoC एक्सप्लॉइट चेन: SpiderMonkey WebAssembly सैंडबॉक्स एस्केप (सिग्नेचर टाइप कन्फ्यूजन -> मनमाना R/W -> RCE)
पूर्ण Firefox चेन: CVE-2026-2796 wasm टाइप कन्फ्यूज़न -> कंटेंट-प्रोसेस RCE, और CVE-2026-2768 पैरेंट-प्रोसेस एस्केप विश्लेषण (दोनों Firefox 148 में ठीक किए गए)
CVE-2026-2796 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो भेद्यता और इसके प्रभाव को प्रदर्शित करता है।
Firefox content->parent srcdoc फोर्ज (N-day, बग 2040160): गैर-about:srcdoc URI पर SrcdocData के साथ जाली PDocumentChannel -> पीड़ित ओरिजिन पर हमलावर HTML परोसा गया (UXSS), एक समझौता किए गए content process से mojo-port send-path इंजेक्शन के माध्यम से
Firefox content-to-parent IPDL विशेषाधिकार वृद्धि (N-day, bug 2054416): RemoteTypeOverride के साथ जाली PDocumentChannel -> privilegedabout प्रोसेस प्लेसमेंट, एक समझौता-किए गए कंटेंट प्रोसेस से mojo-port send-path इंजेक्शन के माध्यम से
CVE-2026-2796 के लिए प्रजनन कोड, जो सुरक्षा अनुसंधान और सत्यापन के लिए भेद्यता और इसके प्रभाव को प्रदर्शित करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।