Mozilla bot Firefox 159.0 am 27. Oktober 2026 erstmals im Release-Kanal an. Das Sicherheits-Advisory 2026-118 listet 167 Schwachstellen: 108 mit hoher, 52 mit mittlerer und sieben mit niedriger Auswirkung. Kritische Einträge gibt es keine; die Gesamtauswirkung des Advisories stuft Mozilla als hoch ein. Die Release Notes datieren das erste Angebot an Nutzer des Release-Kanals auf denselben Tag.

Was Mozilla in Firefox 159 auflistet

BrenTech zeigt die Versionsanzeige von Firefox 159.0 und führt im englischsprachigen Überblick durch das Update.

Die Einträge verteilen sich auf drei Auswirkungskategorien. Die Zahlen beschreiben Mozillas Einstufung der einzelnen Schwachstellen.

AuswirkungEinträge
Hoch108
Mittel52
Niedrig7
Kritisch0

Drei CVEs betreffen Navigation und Layout

Drei Beispiele aus der hohen Kategorie zeigen, welche Browserbereiche betroffen waren. Mozilla beschreibt CVE-2026-117860 als Umgehung der Same-Origin-Policy in der Komponente DOM: Navigation. Die Same-Origin-Policy begrenzt, wie Inhalte verschiedener Herkunft aufeinander zugreifen können. CVE-2026-117861 betrifft laut Advisory einen Ausbruch aus der Sandbox, ebenfalls in DOM: Navigation.

CVE-2026-117876 bezeichnet einen Use-after-free-Fehler in Layout: Text and Fonts. Dabei greift ein Programm auf Speicher zu, der bereits freigegeben wurde. Mozilla nennt Amy Burnett von OpenAI als meldende Person für diesen Eintrag. Die einzelnen CVEs und ihre betroffenen Komponenten sind im Advisory aufgeführt.

Warum ältere Advisory-Zahlen anders ausfallen können

Mozilla hat die Veröffentlichung intern erkannter Speicherfehler geändert: Statt mehrere solche Fehler unter einer CVE zusammenzufassen, erhält nun jeder einzelne Fehler einen eigenen Advisory-Eintrag. Dadurch lassen sich die Eintragszahlen älterer Meldungen nicht ohne Weiteres direkt mit der Zahl für Firefox 159 vergleichen.

Firefox 159 im Linux-Mint-Paketindex

Im Snapshot vom 1. November 2026 führte der Linux-Mint-Paketindex Firefox 158.0.1+linuxmint1; der Paketeintrag war auf den 22. Oktober datiert. Ein Paket für Firefox 159.0 war in diesem Verzeichnis-Snapshot nicht aufgeführt. Mozilla hatte Firefox 159.0 bereits am 27. Oktober für Nutzer des Release-Kanals angeboten.