Mozilla opublikowała 27 października 2026 r. komunikat bezpieczeństwa dotyczący Firefoksa 159, wskazując tę wersję jako zawierającą poprawki. Zestawienie Notebookcheck podaje 167 naprawionych luk: 108 o wysokim, 52 o umiarkowanym i 7 o niskim poziomie zagrożenia. Trzy wpisy z komunikatu pokazują, jak różne błędy kryją się za tą liczbą.
Trzy CVE opisują różne błędy
Mozilla przypisała zgłaszającym konkretne problemy w poszczególnych komponentach Firefoksa. Wśród przykładów są dwa błędy typu use-after-free, czyli użycia zwolnionej pamięci, oraz ucieczka z piaskownicy, mechanizmu ograniczającego działanie programu.
| CVE | Błąd i komponent | Zgłaszający wskazany przez Mozillę |
| CVE-2026-117921 | Use-after-free w CSS Parsing and Computation, czyli parsowaniu i obliczaniu CSS | OpenAI Codex Security (kylebot) |
| CVE-2026-117876 | Use-after-free w Layout: Text and Fonts, czyli układzie tekstu i czcionek | Amy Burnett z OpenAI |
| CVE-2026-117861 | Ucieczka z piaskownicy w DOM: Navigation, czyli nawigacji DOM | Mozilla |
Każdy wiersz dotyczy innego wpisu z komunikatu bezpieczeństwa Mozilli. Mozilla oceniła ogólny wpływ opisanych problemów jako wysoki.
Co oznacza przypisanie zgłoszeń
Według zestawienia Notebookcheck 34 wpisy przypisano OpenAI Codex Security, a 7 Amy Burnett. Łącznie daje to 41 z 167 pozycji, czyli około 24,6%. To liczba wpisów przypisanych tym zgłaszającym. Mozilla wymienia zgłaszających w poszczególnych rekordach, a Firefox 159 jest wersją wskazaną jako zawierająca poprawki.
Dlaczego starsze sumy luk mogą się różnić
Mozilla zmieniła sposób publikowania informacji o wykrytych wewnętrznie błędach bezpieczeństwa pamięci: zamiast grupować je pod jednym CVE, publikuje dla nich osobne komunikaty. Zmiana ta wpływa na liczbę pozycji raportowanych dla kolejnych wydań, więc samych sum ze starszymi wersjami Firefoksa nie da się bezpośrednio porównywać.
Jak sprawdzić aktualizację na komputerze
W komputerowej wersji Firefoksa otwórz Menu > Pomoc > O programie Firefox. Okno pokazuje zainstalowaną wersję i pobiera aktualizację, jeśli jest dostępna. Po pobraniu przeglądarka prosi o ponowne uruchomienie.
