Firefox 157 corrige des failles hautes, dont des sorties de bac à sable
Le 29 septembre 2026, Mozilla publie MFSA 2026-97 pour Firefox 157. L’impact annoncé est haut. L’avis cite des sorties de bac à sable et des use-after-free. Il ne dit pas que ces failles sont exploitées.
Accessible
Illustration originale générée avec une IA · SecuFocus
En bref
L’essentiel
C’est un avis de correctifs, pas un constat d’attaque en cours. La mise à jour est le geste. Nous n’avons pas rejoué les failles.
Ce qui change
MFSA 2026-97, annoncé le 29 septembre 2026, concerne Firefox 157. Mozilla classe l’impact en high. L’avis liste des CVE séparées, dont CVE-2026-100758, une sortie de bac à sable dans la navigation DOM, et CVE-2026-100760, une sortie de bac à sable dans le bac à sable des processus.
D’autres entrées parlent de use-after-free, dans le widget, WebGPU ou WebAssembly. Mozilla précise qu’elle ne regroupe plus les failles mémoire internes dans une seule CVE. Chaque bug a son avis.
Ce qui part
Une faille de navigateur, si elle est déclenchée, peut lire ou exécuter dans le contexte de la page, parfois au-delà du bac à sable. L’avis ne donne pas de site malveillant, ni de campagne. Mettre à jour retire la version corrigée de l’équation. Ça ne dit pas qui a déjà visité quoi.
Ce que nous n’avons pas vérifié
Nous n’avons pas lancé Firefox 157, ni tenté les CVE. L’avis ne dit pas « exploité ». Ne le transformez pas en alerte d’attaque en cours.
Le choix
Si Firefox est votre navigateur, installez 157, ou la version ESR correspondante si vous êtes sur une branche longue. L’avis du 29 septembre couvre aussi des ESR. Vérifiez le numéro dans À propos, pas seulement la présence d’une mise à jour proposée.
Vérifier, approfondir
Les sources de cet article
Les numéros relient chaque référence aux passages qui l’utilisent. La date indique quand la documentation a été consultée.
- MFSA 2026-97, Mozilla ↗mozilla.org ·
Cet article s’appuie sur les sources ci-dessus. Les exercices proposés sont à réaliser sur vos appareils ; SecuFocus ne les présente pas comme des essais menés par la rédaction. Les interfaces et les fonctions peuvent changer. Méthode et corrections.
Citer cet article
Pour retrouver cette lecture ou la partager avec sa référence.