Mozilla noemde Firefox 159 in zijn beveiligingsadvies van 27 oktober 2026 als de versie waarin de vermelde kwetsbaarheden zijn verholpen. Notebookcheck rapporteerde 167 fixes: 108 met hoge, 52 met gemiddelde en 7 met lage impact. Mozilla's beveiligingsadvies beschrijft onder meer drie concrete CVE's, elk met een eigen type fout en genoemde melder.
Drie CVE's tonen verschillende soorten kwetsbaarheden
Twee voorbeelden zijn use-after-free-fouten: software gebruikt daarbij geheugen nadat dat is vrijgegeven. Het derde is een sandbox escape, waarbij code de afscherming van een geïsoleerde uitvoeromgeving doorbreekt.
| CVE | Kwetsbaarheid en component | Melder in Mozilla's advies |
| CVE-2026-117921 | Use-after-free in CSS Parsing and Computation | OpenAI Codex Security (kylebot) |
| CVE-2026-117876 | Use-after-free in Layout: Text and Fonts | Amy Burnett van OpenAI |
| CVE-2026-117861 | Sandbox escape in DOM: Navigation | Mozilla |
Mozilla classificeerde alle drie als kwetsbaarheden met hoge impact. De voorbeelden laten zien dat het advies verschillende delen van Firefox behandelt, van CSS-verwerking en tekstindeling tot navigatie in de DOM.
Wat de meldersvermeldingen betekenen
Notebookcheck telde 34 vermeldingen op naam van OpenAI Codex Security en 7 op naam van Amy Burnett. Samen zijn dat 41 van de 167 vermeldingen, oftewel ongeveer 24,6%. In de afzonderlijke adviesregels staan Codex Security en Burnett als melders bij specifieke fouten; het totaal beschrijft die meldersvermeldingen.
Waarom oudere Firefox-totalen anders kunnen uitvallen
Mozilla publiceert afzonderlijke adviezen voor geheugenveiligheidsfouten die intern zijn vastgesteld, in plaats van zulke fouten samen onder één CVE te groeperen. Die wijziging beïnvloedt hoe kwetsbaarheden in adviezen worden geteld, waardoor totalen van oudere Firefox-versies niet zonder meer op dezelfde basis staan.
Controleren op de desktopupdate
Notebookcheck beschreef voor desktop de route Menu > Help > About Firefox. Daar toont Firefox de geïnstalleerde versie en downloadt het een beschikbare update; daarna vraagt de browser om opnieuw te starten.
