Um pesquisador demonstrou que uma única visita a uma página da web maliciosa pode comprometer o Tor Browser explorando uma falha no Firefox. A vulnerabilidade, rastreada como CVE-2026-10702, permite a execução arbitrária de código dentro do processo de renderização do navegador.
Detalhes Técnicos
A falha ocorre no componente JIT (Just-In-Time) do motor JavaScript do Firefox.
A exploração é possível simplesmente visitando uma página da web maliciosa, sem necessidade de configurações ou interação adicional do usuário.
A Mozilla classificou a vulnerabilidade como de gravidade Alta e a corrigiu na atualização Firefox 151.0.3.
O CVSS não está disponível.
Ações Recomendadas
Atualize o Firefox para a versão 151.0.3 ou posterior.
Evite visitar páginas da web maliciosas.
Utilize o Tor Browser com cautela e mantenha-o atualizado.
