El aviso de seguridad de Mozilla, publicado el 27 de octubre de 2026, identificó Firefox 159 como la versión que corrige las vulnerabilidades enumeradas. Notebookcheck cifró el total en 167: 108 de gravedad alta, 52 moderada y 7 baja. El propio aviso califica de alto el impacto general.
Tres CVE concretan los fallos
El aviso de Mozilla identifica vulnerabilidades de distintos tipos y señala quién comunicó cada una:
| CVE | Fallo y componente | Reportero indicado |
| CVE-2026-117921 | Use-after-free en CSS Parsing and Computation | OpenAI Codex Security (kylebot) |
| CVE-2026-117876 | Use-after-free en Layout: Text and Fonts | Amy Burnett, de OpenAI |
| CVE-2026-117861 | Escape del sandbox en DOM: Navigation | Mozilla |
Un use-after-free es un fallo relacionado con el uso de memoria ya liberada. Un sandbox es un entorno aislado que limita el acceso de un proceso a otras partes del sistema. Los ejemplos muestran que el aviso incluye tanto fallos de memoria como un escape de ese aislamiento.
Qué cuentan las atribuciones a OpenAI
Notebookcheck atribuyó 34 entradas a OpenAI Codex Security y 7 a Amy Burnett, investigadora de OpenAI: 41 de las 167 vulnerabilidades, alrededor del 24,6 %. Esa cifra cuenta entradas cuyos reporteros se asociaron con Codex Security o Burnett. En los casos individuales, Mozilla identifica a los reporteros en el aviso.
Por qué la cifra no se compara directamente con versiones anteriores
Mozilla explicó que ahora publica avisos separados para los fallos de seguridad de memoria que identifica internamente, en vez de agruparlos bajo un único CVE. Por tanto, un recuento bruto entre versiones también depende de cómo se registran y publican esos fallos.
Cómo comprobar si Firefox tiene la actualización
En un ordenador, abre Menú > Ayuda > Acerca de Firefox para consultar la versión instalada. Notebookcheck indica que Firefox descarga allí una actualización pendiente y solicita reiniciar el navegador cuando termina.
