Mozilla udostępniła Firefox 159.0 użytkownikom kanału Release 27 października 2026 roku. Komunikat bezpieczeństwa 2026-118 wymienia 167 podatności: 108 o wysokim, 52 o umiarkowanym i 7 o niskim wpływie. Nie ma w nim pozycji o wpływie krytycznym, a Mozilla ocenia łączny wpływ jako wysoki (komunikat bezpieczeństwa Mozilli; notatki wydania Firefoksa 159.0).
Co wymienia komunikat o Firefoksie 159
Podział na kategorie przedstawia się następująco:
| Kategoria wpływu | Wpisy w komunikacie |
| Wysoki | 108 |
| Umiarkowany | 52 |
| Niski | 7 |
| Krytyczny | 0 |
Mozilla opisuje w komunikacie poszczególne błędy, podając między innymi podatny komponent, rodzaj problemu, ocenę wpływu, zgłaszającego i odnośnik do Bugzilli. Konkretne wpisy pokazują, czego dotyczą niektóre z 108 problemów o wysokim wpływie.
Trzy przykłady błędów wysokiego wpływu
Mozilla wskazuje wśród wpisów o wysokim wpływie trzy różne problemy. CVE-2026-117860 opisuje obejście polityki same-origin w komponencie DOM Navigation. CVE-2026-117861 dotyczy ucieczki z piaskownicy w tym samym komponencie. Z kolei CVE-2026-117876 to błąd użycia zwolnionej pamięci w komponencie Layout: Text and Fonts; Mozilla przypisuje jego zgłoszenie Amy Burnett z OpenAI.
Dlaczego liczby mogą różnić się od tych w starszych komunikatach
Mozilla zmieniła sposób publikowania wewnętrznie wykrytych błędów bezpieczeństwa pamięci: każdy otrzymuje teraz osobny wpis zamiast wspólnego wpisu pod jednym CVE. Dlatego sama liczba pozycji nie daje bezpośredniej podstawy do porównania tego komunikatu ze starszymi.
Firefox 159 w indeksie pakietów Linux Mint
W zrzucie indeksu upstream Linux Mint z 1 listopada 2026 roku widniał Firefox 158.0.1+linuxmint1, a wpis tego pakietu był datowany na 22 października. Zrzut nie zawierał pakietu Firefox 159.0 (indeks pakietów Linux Mint). To stan odrębnego strumienia pakietów dystrybucji; Firefox 159.0 trafił do kanału Release Mozilli 27 października.
