Mozilla ha indicato Firefox 159 come versione correttiva nel suo avviso di sicurezza del 27 ottobre 2026. Un conteggio pubblicato da Notebookcheck il 28 ottobre attribuisce alla release 167 vulnerabilità risolte: 108 ad alta gravità, 52 moderate e 7 basse.
Tre CVE mostrano problemi diversi
L’avviso di Mozilla descrive vulnerabilità in componenti distinti e indica un segnalatore per ciascuna voce. Tra gli esempi ad alto impatto figurano due problemi di tipo use-after-free, cioè l’uso di memoria già liberata, e una fuga dalla sandbox, l’ambiente isolato che limita ciò che un processo può fare.
| CVE | Vulnerabilità e componente | Segnalatore indicato da Mozilla |
| CVE-2026-117921 | Use-after-free in CSS Parsing and Computation | OpenAI Codex Security (kylebot) |
| CVE-2026-117876 | Use-after-free in Layout: Text and Fonts | Amy Burnett di OpenAI |
| CVE-2026-117861 | Fuga dalla sandbox in DOM: Navigation | Mozilla |
I dettagli sono nell’avviso di sicurezza ufficiale di Mozilla. I tre casi mostrano perché il totale, da solo, dice poco sulla natura dei problemi: le voci riguardano componenti e tipi di vulnerabilità differenti.
Che cosa indicano i crediti a Codex Security e Amy Burnett
Secondo il conteggio di Notebookcheck, 34 voci sono attribuite a OpenAI Codex Security e 7 ad Amy Burnett. Insieme fanno 41 su 167, circa il 24,6% del totale riportato. Si tratta di crediti di segnalazione: il campo dei segnalatori identifica chi ha riferito le singole vulnerabilità, mentre Firefox 159 è la versione che le corregge.
Perché i totali non si confrontano facilmente con quelli delle versioni precedenti
Mozilla ha cambiato il modo di pubblicare i problemi di sicurezza della memoria individuati internamente: ora assegna loro avvisi separati, invece di raggrupparli sotto un unico CVE. Per questo il numero di voci può dipendere anche dal metodo di divulgazione adottato, e i totali tra release diverse non sono direttamente confrontabili.
Come controllare Firefox su desktop
Per vedere la versione installata e avviare un aggiornamento disponibile, la procedura desktop descritta da Notebookcheck è Menu > Aiuto > Informazioni su Firefox. La finestra controlla gli aggiornamenti e, dopo il download, chiede di riavviare il browser.
