O aviso de segurança 2026-118, publicado pela Mozilla em 27 de outubro de 2026, identifica o Firefox 159 como a versão corrigida para os problemas listados. A Notebookcheck contabilizou 167 vulnerabilidades corrigidas: 108 de alto impacto, 52 de impacto moderado e 7 de baixo impacto.
Três CVEs mostram falhas de tipos diferentes
A Mozilla classifica como de alto impacto os três casos abaixo. Eles envolvem dois problemas de uso de memória e uma falha de isolamento:
| CVE | Falha e componente | Impacto | Responsável pelo relato indicado pela Mozilla |
| CVE-2026-117921 | Use-after-free em CSS Parsing and Computation | Alto | OpenAI Codex Security (kylebot) |
| CVE-2026-117876 | Use-after-free em Layout: Text and Fonts | Alto | Amy Burnett, da OpenAI |
| CVE-2026-117861 | Escape de sandbox em DOM: Navigation | Alto | Mozilla |
Use-after-free, ou uso após liberação, é uma falha em que um programa tenta acessar uma área de memória depois que ela foi liberada. Um escape de sandbox contorna o isolamento que restringe processos do navegador. Os três exemplos e seus responsáveis pelo relato constam no aviso de segurança da Mozilla.
O que os créditos de relato indicam
A Notebookcheck atribuiu 34 entradas ao OpenAI Codex Security e 7 a Amy Burnett, pesquisadora da OpenAI. São 41 de 167 registros, cerca de 24,6%. A contagem corresponde a créditos de relato: ela não mede quanto da identificação foi feita autonomamente pela ferramenta de IA.
Por que os totais antigos nem sempre são comparáveis
A Mozilla passou a publicar avisos separados para falhas de segurança de memória que identifica internamente, em vez de reunir esses casos sob um único CVE. Essa mudança no formato dos avisos afeta a comparação direta entre as contagens desta versão e as de versões anteriores.
Como conferir a atualização no computador
Segundo a Notebookcheck, no Firefox para computador o caminho é Menu > Ajuda > Sobre o Firefox. A janela mostra a versão instalada e baixa uma atualização quando ela está disponível. Depois do download, o navegador solicita uma reinicialização.
