Mozilla Firefox 152 Security Bulletin: Multiple CVEs Fixed (UAF, Sandbox Escape, Info Leak)

漏洞概述 Mozilla基金会发布了安全公告2026-57，涉及多个安全漏洞，这些漏洞已在Firefox 152中修复。公告中列出了多个CVE编号，每个CVE对应一个具体的安全漏洞。 影响范围 CVE-2026-12289: 特权升级在Graphics: WebRender组件中。 CVE-2026-12290: 内存安全漏洞在Firefox 152中。 CVE-2026-12291: 网络组件中的HTTP使用后释放漏洞。 CVE-2026-12292: Web Audio组件中的边界条件错误。 CVE-2026-12293: Graphics: WebGPU组件中的使用后释放漏洞。 CVE-2026-12294: DOM: Workers组件中的沙箱逃逸。 CVE-2026-12295: DOM: Navigation组件中的沙箱逃逸。 CVE-2026-12296: Security: Process Sandboxing组件中的沙箱逃逸。 CVE-2026-12297: Networking组件中的沙箱逃逸，由于边界条件错误。 CVE-2026-12298: 内存安全漏洞在Firefox 152中。 CVE-2026-12299: DOM: Core & HTML组件中的JIT编译错误。 CVE-2026-12300: 内存安全漏洞在Firefox 152中。 CVE-2026-12301: 内存安全漏洞在Firefox 152中。 CVE-2026-12302: DOM: Security组件中的缓解措施绕过。 CVE-2026-12303: Graphics: WebGPU组件中的信息泄露，由于边界条件错误。 CVE-2026-12304: Networking: Cookies组件中的同源策略绕过。 CVE-2026-12305: 内存安全漏洞在Firefox 152中。 CVE-2026-12306: 内存安全漏洞在Firefox 152中。 CVE-2026-12307: 内存安全漏洞在Firefox 152中。 CVE-2026-12308: 内存安全漏洞在Firefox 152中。 CVE-2026-12309: 内存安全漏洞在Firefox 152中。 CVE-2026-12310: 内存安全漏洞在Firefox 152中。 CVE-2026-12311: Security: Process Sandboxing组件中的信息泄露和沙箱逃逸。 CVE-2026-12312: 内存安全漏洞在Firefox 152中。 CVE-2026-12313: Security: Process Sandboxing组件中的信息泄露和沙箱逃逸。 CVE-2026-12314: 内存安全漏洞在Firefox 152中。 CVE-2026-12315: DOM: Security组件中的缓解措施绕过。 CVE-2026-12316: DOM: Security组件中的缓解措施绕过。 CVE-2026-12317: 内存安全漏洞在Firefox 152中。 CVE-2026-12318: NSS库中的边界条件错误。 CVE-2026-12319: Audio/Video: Playback组件中的拒绝服务。 修复方案 所有上述漏洞已在Firefox 152中修复。建议用户尽快升级到Firefox 152以解决这些安全问题。 POC代码或利用代码 页面中未提供具体的POC代码或利用代码。

目標達成 すべての支援者に感謝 — 100%達成しました！

Mozilla Firefox 152 Security Bulletin: Multiple CVEs Fixed (UAF, Sandbox Escape, Info Leak)

目標達成すべての支援者に感謝 — 100%達成しました！