Avis CERT-FRCVSS 5.4Vos appareilsVotre entreprise
CVE-2026-113470 · Mozilla Firefox et Thunderbird
le navigateur web et le client de messagerie de Mozilla · Dernière mention le 20 octobre 2026
Le risque
Une faille dans la gestion des listes de blocage et d'autorisation de sécurité peut affaiblir la protection du navigateur, notamment contre des certificats compromis ; l'éditeur ne donne pas plus de précisions.
Que faire
Mettez à jour Firefox vers la version 158.0.2 ou plus récente (ou Firefox ESR vers 153.5.1 ou 115.43.1, Thunderbird vers 158.0.1 ou 153.5.1).
Sur le Signal Clair
Détails techniques : CVE-2026-113470 sur cve.org (nouvel onglet)
3 sources suivies par le Signal Clair en parlent.