Mozilla выпустила обновления безопасности для устранения уязвимостей безопасности в продуктах Firefox, Firefox ESR, и Thunderbird. Удаленный злоумышленник может использовать некоторые из этих уязвимостей для межсайтового скриптинга, удаленного выполнения кода, обхода ограничений безопасности, раскрытия конфиденциальной информации, спуфинга и вызова состояния «отказа в обслуживании» в целевой системе. Уязвимости безопасности исправлены в версиях Firefox 140, Firefox ESR 115.25, Firefox ESR 128.12, Thunderbird 128.12 и Thunderbird 140.

Дополнительная информация об уязвимостях и обновлениях доступна в рекомендациях по безопасности Mozilla:

• MFSA 2025-54