Mozilla ofreció Firefox 159.0 a los usuarios del canal Release el 27 de octubre de 2026. El aviso de seguridad MFSA2026-118 enumera 167 vulnerabilidades: 108 de impacto alto, 52 moderado y 7 bajo; no incluye ninguna crítica. Las notas de la versión fechan la oferta del canal y el aviso de Mozilla detalla los fallos y su impacto.
Qué enumera el aviso de Firefox 159
El desglose del aviso queda así:
| Categoría de impacto | Entradas del aviso |
| Alto | 108 |
| Moderado | 52 |
| Bajo | 7 |
| Crítico | 0 |
En total son 167 entradas. La cifra cuenta vulnerabilidades clasificadas por impacto; no es una puntuación única del riesgo de Firefox.
Tres fallos identificados por componente
Mozilla describe cada entrada por su identificador CVE, componente afectado y tipo de vulnerabilidad. Entre los ejemplos de impacto alto figuran CVE-2026-117860, una elusión de la política del mismo origen en DOM Navigation, y CVE-2026-117861, una salida del sandbox en ese mismo componente. La política del mismo origen y el sandbox aparecen aquí como los nombres técnicos de los fallos que Mozilla enumera.
CVE-2026-117876 corresponde a un uso de memoria después de liberarla en Layout: Text and Fonts. El aviso atribuye el informe de ese fallo a Amy Burnett, de OpenAI. Mozilla recoge los tres casos en el aviso MFSA2026-118.
Por qué el recuento puede diferir del de avisos anteriores
Mozilla explica que ahora publica una entrada individual para cada fallo de seguridad de memoria identificado internamente, en lugar de agrupar varios bajo un solo CVE. Ese cambio afecta a la comparación del número de entradas con el de avisos antiguos: los recuentos pueden reflejar métodos de publicación distintos.
Qué versión mostraba el índice de Linux Mint
El índice upstream de paquetes de Firefox de Linux Mint mostraba la versión 158.0.1+linuxmint1 en su instantánea del 1 de noviembre de 2026; la entrada llevaba fecha del 22 de octubre y no aparecía Firefox 159.0. El índice de paquetes de Linux Mint refleja su propio canal de distribución. Mozilla, por su parte, había ofrecido Firefox 159.0 en el canal Release el 27 de octubre.
