Mozilla ha offerto Firefox 159.0 agli utenti del canale Release il 27 ottobre 2026. L’avviso 2026-118 elenca 167 vulnerabilità: 108 ad alto impatto, 52 a impatto moderato e 7 a basso impatto; non compare alcuna voce critica. Mozilla classifica l’impatto complessivo dell’avviso come alto.
Che cosa elenca l’avviso di Firefox 159
La ripartizione dell’avviso è questa:
| Categoria d’impatto | Voci nell’avviso |
| Alto | 108 |
| Moderato | 52 |
| Basso | 7 |
| Critico | 0 |
| Totale | 167 |
Mozilla descrive i singoli problemi indicando il componente interessato, il tipo di vulnerabilità e il livello d’impatto. La pagina ufficiale dell’avviso 2026-118 contiene l’elenco dei CVE.
Tre CVE mostrano i componenti coinvolti
Tra le voci ad alto impatto, CVE-2026-117860 riguarda l’aggiramento della politica della stessa origine nel componente DOM: Navigation. CVE-2026-117861 segnala una fuga dalla sandbox nello stesso componente. Una sandbox è un ambiente isolato usato per limitare l’accesso di un processo ad altre risorse.
CVE-2026-117876 descrive un errore di tipo use-after-free nel componente Layout: Text and Fonts, cioè l’uso di memoria già liberata. Mozilla accredita la segnalazione ad Amy Burnett di OpenAI. Questi esempi mostrano che l’avviso riguarda componenti diversi del browser, non un unico tipo di difetto.
Perché il conteggio può differire dagli avvisi precedenti
Mozilla ha cambiato il modo in cui pubblica gli avvisi: i bug di sicurezza della memoria individuati internamente, prima raggruppati sotto un solo CVE, ora ricevono voci separate. Di conseguenza, i conteggi non si confrontano direttamente con quelli degli avvisi più vecchi. La nota è riportata nell’avviso ufficiale di Mozilla.
La versione nell’indice pacchetti di Linux Mint
Nell’istantanea dell’indice upstream di Linux Mint del 1° novembre 2026 compariva Firefox 158.0.1+linuxmint1, con la voce del pacchetto datata 22 ottobre; l’indice non riportava Firefox 159.0. Il dato riguarda il flusso dei pacchetti di Linux Mint. Mozilla aveva offerto Firefox 159.0 agli utenti del canale Release il 27 ottobre, come indicano le note ufficiali di rilascio.
