Firefox 159 corrige fuga de sandbox e bypass de mesma origem

O que aconteceu

A Mozilla lançou, em 27 de outubro de 2026, o Firefox 159 e as versões corporativas ESR 153.6 e 115.44. A atualização corrige uma fuga de sandbox, um bypass da política de mesma origem, falhas de escalada de privilégios e vários bugs de segurança de memória.

Por que importa

As falhas afetam as barreiras de segurança do navegador, que separam páginas web do restante do sistema. O Firefox é a porta de entrada para e-mail, SaaS e sistemas internos; um ataque bem-sucedido poderia comprometer dados acessados pelo navegador e as estações de trabalho.

O que fazer

Atualizar todo Firefox para a versão 159 e todo ESR para 153.6 ou 115.44. Verificar as instalações ESR, que costumam ter atualização manual, e confirmar o auto-update nas estações.

Para o time técnico

CVE

CVE-2026-117861, CVE-2026-117860

Afetados

Mozilla Firefox, incluindo ESR · Mozilla Firefox, incluindo ESR. A fonte não lista versões afetadas específicas.

Exploração

Nenhuma exploração ativa ou PoC pública relatada pela fonte (TheHackersNews).

Correção

Atualizar para Firefox 159, Firefox ESR 153.6 ou Firefox ESR 115.44.

Vetor

Navegador Firefox. Falha de fuga de sandbox (CVE-2026-117861), bypass da política de mesma origem (CVE-2026-117860), escalada de privilégios e falhas de segurança de memória que afetam as barreiras de segurança do navegador. A fonte não detalha as condições de exploração.

Mais detalhes

Lançamento em 27/10/2026, conforme a linha do tempo. Divulgação via avisos de segurança da Mozilla reportados pelo TheHackersNews.

Linha do tempo

1. 27/10/2026 12:15

   Mozilla lança Firefox 159 e ESR 153.6 e 115.44 com as correções.

Fontes 1 fonte

• @TheHackersNews @TheHackersNews

Ver todas as notícias