UnratedFix available
Multiples vulnérabilités dans les produits Mozilla
Type: advisorySources: CERT-FR advisories
CERT-FR reports multiple vulnerabilities affecting Mozilla products. Some may allow arbitrary code execution, data confidentiality breaches, or denial of service. Consult Mozilla’s advisories for patches.
- Products
- Firefox, Firefox ESR, Thunderbird
- Affected versions
- versions antérieures à 115.43.1, versions antérieures à 153.5.1, versions antérieures à 158.0.1
- Fixed versions
- 115.43.1, 153.5.1, 158.0.1
- CVEs
- CVE-2026-113399, CVE-2026-113400, CVE-2026-113401, CVE-2026-113470, CVE-2026-113866, CVE-2026-113867, CVE-2026-113868, CVE-2026-113869
- Confirmed fixed CVEs
- Not specified
- Updated in this feed
- 31 Oct 2026, 07:42 UTC · Revision 1
Source evidence
Multiples vulnérabilités dans les produits Mozilla
official-cert-fr-advisories · Original sourcePublished 21 Oct 2026, 00:00 UTC
CERT-FR reports multiple vulnerabilities affecting Mozilla products. Some may allow arbitrary code execution, data confidentiality breaches, or denial of service. Consult Mozilla’s advisories for patches.
De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et un déni de service.
Firefox ESR
Fixed versions: 115.43.1, 153.5.1
Firefox
Fixed versions: 158.0.1
Thunderbird
Fixed versions: 153.5.1, 158.0.1
Complete source record
{
"id": "9e719a1b9f4ae0f8624e190218b96016468ad5c8f2757f923cb3f4a7069869b7",
"url": "https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1346/",
"method": "llm",
"payload": {
"kind": "advisory",
"title": "Multiples vulnérabilités dans les produits Mozilla",
"summary": "CERT-FR reports multiple vulnerabilities affecting Mozilla products. Some may allow arbitrary code execution, data confidentiality breaches, or denial of service. Consult Mozilla’s advisories for patches.",
"evidence": "De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et un déni de service.",
"products": [
{
"name": {
"value": "Firefox ESR",
"evidence": "Firefox ESR versions antérieures à 115.43.1"
},
"prerequisites": [],
"fixed_versions": [
{
"value": "115.43.1",
"evidence": "Firefox ESR versions antérieures à 115.43.1"
},
{
"value": "153.5.1",
"evidence": "Firefox ESR versions antérieures à 153.5.1"
}
],
"affected_versions": [
{
"value": "versions antérieures à 115.43.1",
"evidence": "Firefox ESR versions antérieures à 115.43.1"
},
{
"value": "versions antérieures à 153.5.1",
"evidence": "Firefox ESR versions antérieures à 153.5.1"
}
]
},
{
"name": {
"value": "Firefox",
"evidence": "Firefox versions antérieures à 158.0.1"
},
"prerequisites": [],
"fixed_versions": [
{
"value": "158.0.1",
"evidence": "Firefox versions antérieures à 158.0.1"
}
],
"affected_versions": [
{
"value": "versions antérieures à 158.0.1",
"evidence": "Firefox versions antérieures à 158.0.1"
}
]
},
{
"name": {
"value": "Thunderbird",
"evidence": "Thunderbird versions antérieures à 153.5.1"
},
"prerequisites": [],
"fixed_versions": [
{
"value": "153.5.1",
"evidence": "Thunderbird versions antérieures à 153.5.1"
},
{
"value": "158.0.1",
"evidence": "Thunderbird versions antérieures à 158.0.1"
}
],
"affected_versions": [
{
"value": "versions antérieures à 153.5.1",
"evidence": "Thunderbird versions antérieures à 153.5.1"
},
{
"value": "versions antérieures à 158.0.1",
"evidence": "Thunderbird versions antérieures à 158.0.1"
}
]
}
],
"severity": "unknown",
"fixed_cves": [],
"related_cves": [
{
"value": "CVE-2026-113399",
"evidence": "Référence CVE CVE-2026-113399"
},
{
"value": "CVE-2026-113400",
"evidence": "Référence CVE CVE-2026-113400"
},
{
"value": "CVE-2026-113401",
"evidence": "Référence CVE CVE-2026-113401"
},
{
"value": "CVE-2026-113470",
"evidence": "Référence CVE CVE-2026-113470"
},
{
"value": "CVE-2026-113866",
"evidence": "Référence CVE CVE-2026-113866"
},
{
"value": "CVE-2026-113867",
"evidence": "Référence CVE CVE-2026-113867"
},
{
"value": "CVE-2026-113868",
"evidence": "Référence CVE CVE-2026-113868"
},
{
"value": "CVE-2026-113869",
"evidence": "Référence CVE CVE-2026-113869"
}
],
"security_relevant": true,
"severity_evidence": null
},
"source_id": "official-cert-fr-advisories",
"document_id": 23331,
"published_at": "2026-10-21T00:00:00+00:00"
}