30秒で判断
- 対応すべき人: Firefox または Thunderbird を利用している全員
- 対応不要な人: 両製品ともまったく使用していない場合
- 確認コマンド: ヘルプメニューの「Firefox について」/「Thunderbird について」でバージョンを確認し、150未満であれば更新してください。
概要
CVE-2026-6760 と同日に公開された、Networking: Cookiesコンポーネントに対する別のバイパス脆弱性です。CVSSスコアは同じく9.8でCritical相当です。詳細な攻撃手法は公開されていませんが、別の不具合として個別のCVE番号が割り当てられています。
CVSS評価
| 項目 | 内容 |
|---|---|
| CVSSスコア | 9.8（Critical） |
| 深刻度 | Critical |
| コンポーネント | Networking: Cookies |
※ 本脆弱性は詳細なCVSSベクトル文字列が未公開のため、スコアと深刻度のみ記載しています。
影響を受けるソフトウェア
| 製品 | ベンダー | バージョン |
|---|---|---|
| Firefox | Mozilla | 150 未満 |
| Thunderbird | Mozilla | 150 未満 |
修正バージョンと回避策
Firefox 150、Thunderbird 150でそれぞれ修正されています。回避策は公開されていないため、アップデートを推奨します。CVE-2026-6760 の修正版と同一です。
関連リンク
データソース: NVD (NIST), Mozilla Security Advisories AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。