Firefox 159: o que lista o alerta de segurança

A Mozilla ofereceu o Firefox 159.0 pelo canal Release em 27 de outubro de 2026. O alerta de segurança 2026-118 lista 167 vulnerabilidades: 108 de alto impacto, 52 de impacto moderado e sete de baixo impacto. Nenhuma aparece classificada como crítica; a avaliação geral do alerta é alta (Mozilla; notas de lançamento do Firefox 159.0).

O que o alerta do Firefox 159 lista

A divisão das 167 entradas é esta:

A Mozilla atribui impacto geral alto ao alerta. A quantidade de entradas, por si só, não mede o risco de cada falha.

O que três vulnerabilidades afetam

O alerta descreve cada item por identificador CVE, componente afetado e tipo de falha. Entre os casos de alto impacto, o CVE-2026-117860 permite contornar a política de mesma origem no componente DOM Navigation. Essa política restringe a interação entre conteúdos de origens diferentes.

O CVE-2026-117861 é uma fuga do sandbox, também em DOM Navigation. Já o CVE-2026-117876 é um problema de uso de memória após sua liberação em Layout: Text and Fonts. A Mozilla credita o relato deste último a Amy Burnett, da OpenAI (alerta 2026-118).

Por que a contagem pode diferir da de alertas antigos

A Mozilla afirma que passou a publicar uma entrada separada para cada falha de segurança de memória identificada internamente, em vez de agrupá-las sob um único CVE. Essa mudança afeta a comparação entre a quantidade de entradas do Firefox 159 e a de alertas anteriores: os critérios de publicação não são os mesmos.

O que o índice do Linux Mint listava em 1º de novembro

Na consulta de 1º de novembro de 2026, o índice upstream de pacotes do Linux Mint listava o Firefox 158.0.1+linuxmint1, com a entrada datada de 22 de outubro, e não mostrava um pacote 159.0 (índice de pacotes do Linux Mint). A Mozilla, por sua vez, havia oferecido o Firefox 159.0 pelo canal Release em 27 de outubro. São canais de distribuição distintos, e o registro do Linux Mint se refere àquela captura do índice.