CVE-2026-100785 Firefox DOM 释放后使用漏洞

Mozilla Firefox 的 DOM: Core & HTML 组件中存在释放后使用（Use-after-free）漏洞，攻击者可通过构造恶意网页触发该缺陷。该漏洞已在 Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。

影响范围

Mozilla Firefox

受影响组件为 Firefox 的 DOM: Core & HTML 模块，具体受影响版本范围暂无公开信息，官方已在 Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 中修复。

漏洞详情

该漏洞属于释放后使用（Use-after-free）类型，成因是 DOM 核心与 HTML 组件在对象释放后仍被引用，导致内存被非法访问。攻击者通常通过诱导用户访问特制网页来触发该缺陷，进而可能实现任意代码执行或导致浏览器崩溃。

利用条件与风险

利用前提是用户使用存在漏洞的 Firefox 版本访问恶意页面，实战中可能被用于远程代码执行，风险较高。

修复建议

建议用户升级至 Firefox 157、Firefox ESR 153.4、Firefox ESR 115.42 或 Firefox ESR 140.17 及更高版本；临时缓解措施暂无公开信息。

Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox ESR 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.