目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1359 CNY

100%
コーヒーを一杯おごる

CVE-2026-118027— 布局组件 Frame poisoning 漏洞

一分钟漏洞结论

影响对象
Mozilla Firefox
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

布局组件中的帧污染漏洞。该漏洞已在 Firefox ESR 115.44 中修复。

AI Predicted 7.5 Difficulty: Moderate EPSS 0.26% · P17

Possible ATT&CK Techniques 1 AI

T1190 · Exploit Public-Facing Application

Affected Version Matrix 1

ベンダープロダクト Version Rangeステータス
Mozilla Firefox 115.44≤ * unaffected
新しい脆弱性情報の通知を購読する ログインして購読

I. CVE-2026-118027の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Frame poisoning in the Layout component
ソース: CVE Program / CVE List V5
脆弱性説明
Frame poisoning in the Layout component. This vulnerability was fixed in Firefox ESR 115.44.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5

影響を受ける製品

ベンダー プロダクト 影響を受けるバージョン CPE 購読
Mozilla Firefox 115.44 ~ * -

II. CVE-2026-118027の公開POC

# POC説明 ソースリンク Shenlongリンク
AI生成POC プレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-118027のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-118027 其他参考 (1)

CVE-2026-118027 其他参考 (1)

Same Patch Batch · Mozilla · 2026-10-27 · 174 CVEs total

CVE-2026-117977 Other issue in the Console component
CVE-2026-117971 Sandbox escape due to use-after-free in the Print Preview component
CVE-2026-117970 Race condition in the Disability Access APIs component
CVE-2026-117969 Invalid pointer in the JavaScript Engine: JIT component
CVE-2026-117974 Use-after-free in the XML component
CVE-2026-117972 Use-after-free in the Graphics component
CVE-2026-117973 Use-after-free in the Networking: DNS component
CVE-2026-117976 Site isolation issue in the DOM: Navigation component
CVE-2026-117975 Sandbox escape due to invalid pointer in the Graphics: WebRender component
CVE-2026-117979 Incorrect boundary conditions in the Graphics: WebRender component
CVE-2026-117978 Incorrect boundary conditions in the Graphics component
CVE-2026-117983 Use-after-free in the Graphics component
CVE-2026-117990 Sandbox escape due to incorrect boundary conditions in the Graphics: WebRender component
CVE-2026-117988 Sandbox escape due to incorrect boundary conditions in the Graphics: CanvasWebGL component
CVE-2026-117986 Use-after-free in the Graphics component
CVE-2026-117987 Use-after-free in the Graphics component
CVE-2026-117985 Sandbox escape due to use-after-free in the Graphics component
CVE-2026-117981 Privilege escalation in the Toolkit component
CVE-2026-117982 Invalid pointer in the JavaScript Engine: JIT component
CVE-2026-117980 Use-after-free in the Graphics component

Showing 20 of 174 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Firefox
同じベンダー: Mozilla