Le 27 octobre 2026, Mozilla a désigné Firefox 159 comme version corrective dans son avis de sécurité 2026-118. Selon le décompte publié par Notebookcheck, cette version corrige 167 vulnérabilités : 108 à impact élevé, 52 modéré et 7 faible. Mozilla classe l’impact global de l’avis comme élevé.
Trois CVE décrivent des failles précises
L’avis de sécurité de Mozilla détaille notamment ces trois vulnérabilités. Deux sont des use-after-free, c’est-à-dire des bugs où un programme réutilise une zone mémoire après sa libération. La troisième est une évasion du bac à sable, un mécanisme qui isole certaines opérations du navigateur.
| CVE | Faille et composant | Signaleur indiqué par Mozilla |
| CVE-2026-117921 | Use-after-free dans CSS Parsing and Computation | OpenAI Codex Security (kylebot) |
| CVE-2026-117876 | Use-after-free dans Layout: Text and Fonts | Amy Burnett (OpenAI) |
| CVE-2026-117861 | Évasion du bac à sable dans DOM: Navigation | Mozilla |
Mozilla détaille les vulnérabilités de Firefox 159 dans son avis de sécurité.
Ce que recouvrent les 41 crédits de signalement
Notebookcheck attribue 34 entrées à OpenAI Codex Security et 7 à Amy Burnett, chercheuse chez OpenAI. Cela représente 41 des 167 entrées, soit environ 24,6 %. Dans son avis, Mozilla indique le signaleur de chaque vulnérabilité dans le champ « Reporter ».
Pourquoi les anciens décomptes se comparent moins directement
Mozilla publie désormais un avis pour chaque vulnérabilité de sécurité mémoire identifiée en interne, au lieu de regrouper ces problèmes dans un seul CVE. Les totaux d’anciennes versions de Firefox reposent donc sur une organisation différente des avis.
Vérifier la version de Firefox sur ordinateur
Ouvrez le menu de Firefox, puis choisissez Aide > À propos de Firefox. La fenêtre affiche la version installée et télécharge une mise à jour si elle est proposée. Firefox demande ensuite de redémarrer le navigateur.
