「CVE-2026-25520」は、関数の戻り値における処理に不備があり、サンドボックス外で任意のコードが実行できる脆弱性。プロトタイプのホワイトリスト検証を回避できる「CVE-2026-25586」が判明している。

Mozillaは2月4日（米国時間）、デスクトップ向け「Firefox」の最新版v147.0.3をリリースチャネルで公開した。CSSアンカーの位置指定およびナビゲーションに関連するAPIの相互運用性が改善されたほか、以下の問題に対処したマイナーアップ ...