جزئیات آسیب‌پذیری
CVE-2026-8094
Red Hat Enterprise Linux 10
Other issue in the WebRTC component
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
Other issue in the WebRTC component. This vulnerability was fixed in Firefox ESR 140.10.2 and Thunderbird 140.10.2.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux 10 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat Enterprise Linux 10 | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲۷- https://bugzilla.mozilla.org/show_bug.cgi?id=2035939
- https://www.mozilla.org/security/advisories/mfsa2026-41/
- https://www.mozilla.org/security/advisories/mfsa2026-44/
- https://access.redhat.com/security/cve/CVE-2026-8094 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2467706 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-8094.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:24983 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:24511 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:26539 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:19160 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:22325 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:20566 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:22643 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:24516 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:26270 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:25015 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:26536 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:24755 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:26268 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:24509 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:26269 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:24510 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:26174 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:24508 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:26521 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:20574 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:21381 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۱۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۰۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- mozilla
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۸٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-94Improper Control of Generation of Code ('Code Injection')