Alert GCSA-26084 - Aggiornamento di sicurezza per Mozilla Firefox

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

Alert ID: GCSA-26084
Data: 14 Maggio 2026
Titolo: Aggiornamento di sicurezza per Mozilla Firefox

******************************************************************

:: Descrizione del problema

Sono state riscontrate vulnerabilita' multiple in Mozilla Firefox,
che potrebbero consentire ad un attaccante remoto di eseguire
codice arbitrario ed oltrepassare restrizioni di sicurezza su un sistema affetto.

Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

Firefox versioni precedenti alla 150.0.3


:: Impatto

Remote Code Execution
Security Restriction Bypass


:: Soluzioni

Aggiornare Firefox all'ultima versione

https://support.mozilla.org/en-US/kb/update-firefox-latest-release
https://www.mozilla.org/it/firefox/new/
https://www.mozilla.org/it/firefox/enterprise/
https://www.mozilla.org/it/firefox/all/#product-desktop-release


:: Riferimenti

Mozilla Foundation Security Advisory
https://www.mozilla.org/en-US/security/advisories/
https://www.mozilla.org/en-US/security/advisories/mfsa2026-45/

Mitre CVE
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-8388
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-8389
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-8390
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-8391
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-8401



GARR CERT Security Alert - subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCagVyxgAKCRDBnEyTZRJg
Qo78AJ9Av3NXdZ3vFMoyUFgi68JmaqS5ywCcCzUnnvs3pvsaxaIfZ2qeWKZ3HCk=
=pyYf
-----END PGP SIGNATURE-----