CVE-2026-2796

CriticoPubblicato

Errata compilazione JIT nel componente JavaScript: WebAssembly

Pubblicato: 24 feb 2026
Aggiornato: 15 lug 2026
Assegnazione CNA: mozilla
Evidenza osservata: 24 ago 2026

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

0,7%

Basso · prossimi 30 giorni

Percentile: 50,9%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Miscompilazione JIT nel componente JavaScript: WebAssembly. Questa vulnerabilità è stata corretta in Firefox 148 e Thunderbird 148.

Fonti

CVE-2026-2796-escape-wasm-by-using-wasmPoC
Catena di exploit PoC per CVE-2026-2796: fuga dalla sandbox WebAssembly di SpiderMonkey (confusione del tipo di firma -> R/W arbitrario -> RCE)
CVE-2026-2796-and-CVE-2026-2768-escape-the-wasm-boxExploit
Catena completa per Firefox: CVE-2026-2796 confusione di tipi in wasm -> RCE del processo contenuto, più CVE-2026-2768 analisi di escape del processo padre (entrambi corretti in Firefox 148)
CVE-2026-2796PoC
Proof-of-concept exploit per CVE-2026-2796, che dimostra la vulnerabilità e il suo impatto.
CVE-2026-12295-UXXS-in-my-wasm

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.