Security News
긴급도 8/100 심각도 8.8 · 높음 악용확률 24.7% CWE-416

CVE-2026-92022

Qualys 위협 인텔 · 심각도 4/5 · QID 6056346 · RedHat
측면이동 대량 데이터 유출 서비스 거부
  • CVSS Temporal 8.3 (현재 위협 반영)
  • 익스플로잇 성숙도: 미증명 (1/4)
  • 공격 위치: 로컬/인증필요
  • 패치: 가능
  • PCI-DSS 관련
Use-after-free in the DOM: HTML Parser component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.
타임라인
  1. NVD 공개
  2. 첫 보도 The Hacker News · ⚡ 주간 요약: 시스코 제로데이, AI 에이전트 RCE, ClickFix 공…

벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

NVD 상세 ↗   GitHub Advisory ↗   참고 링크 ↗

이 취약점을 다룬 기사 (1)

← 취약점 목록