Mozilla a proposé Firefox 159.0 aux utilisateurs du canal Release le 27 octobre 2026. L’avis de sécurité 2026-118 répertorie 167 vulnérabilités : 108 à impact élevé, 52 modéré et 7 faible, sans entrée classée critique. L’avis de Mozilla classe son impact global comme élevé ; les notes de version donnent la date de la mise à disposition.

Ce que répertorie l’avis de Firefox 159

La vidéo de BrenTech sur Firefox 159

Mozilla détaille les vulnérabilités par identifiant CVE, composant concerné, type de problème et niveau d’impact. La répartition de l’avis est la suivante :

Niveau d’impactEntrées
Élevé108
Modéré52
Faible7
Critique0

L’avis 2026-118 comprend notamment des problèmes de navigation, de JavaScript, de graphisme, de réseau et de médias.

Trois failles dans des composants précis

Trois entrées illustrent les types de problèmes recensés. La CVE-2026-117860 concerne un contournement de la politique de même origine dans DOM Navigation. La CVE-2026-117861 décrit une évasion du bac à sable dans ce même composant. La CVE-2026-117876 porte sur une utilisation de mémoire après sa libération dans Layout: Text and Fonts ; l’avis crédite Amy Burnett, d’OpenAI, pour son signalement. Mozilla détaille ces entrées dans son avis.

Pourquoi les décomptes peuvent différer des anciens avis

Mozilla indique que les failles de sécurité mémoire découvertes en interne reçoivent désormais chacune une entrée distincte, au lieu d’être regroupées sous un seul CVE. Ce changement de publication peut influer sur la comparaison du nombre d’entrées avec celui d’avis plus anciens. Mozilla décrit cette méthode dans l’avis 2026-118.

La version de Firefox dans l’index Linux Mint

Au 1er novembre 2026, l’index amont des paquets Firefox de Linux Mint affichait la version 158.0.1+linuxmint1, avec une entrée datée du 22 octobre. L’instantané ne comportait pas d’entrée pour Firefox 159.0. Cette liste concerne le flux de paquets de Linux Mint ; Mozilla avait proposé Firefox 159.0 sur son canal Release le 27 octobre. Consulter l’index des paquets Linux Mint et les notes de version de Mozilla.