Firefox 150.0.1 补丁版本现已发布。该版本修复了 28 个漏洞（其中 19 个属于 CVE-2026-7322，4 个属于 CVE-2026-7323，4 个属于 CVE-2026-7324）。所有漏洞均由内存管理问题引起，例如缓冲区溢出和在内存释放后仍继续访问。这些问题可能导致攻击者在打开特制网页时执行代码。其中 19 个漏洞被评为“严重”级别，这意味着攻击者在打开特制网页时有可能绕过沙箱隔离执行代码。
Firefox 150.0.1 中的非安全变更：
- 下拉菜单显示不正确的问题已解决（所有元素立即以展开形式显示，而不是下拉列表）。
- 修复了在安装了 Bitdefender 防病毒软件的系统上，Facebook 和其他网站加载不正确的错误。
- 修复了拒绝访问后位置访问权限提示再次出现的问题。
- 解决了无法将标签页添加到某些先前保存的标签页组的问题。
- 修复了使用捏合缩放或智能缩放后，某些页面元素的边框和轮廓消失的错误。 macOS и Windows.
谷歌发布了 Chrome 浏览器更新 147.0.7727.137，修复了 30 个漏洞，其中 4 个被评为严重漏洞。这些严重漏洞允许攻击者绕过所有浏览器安全层，并在沙盒环境之外执行代码。虽然目前尚未公布具体细节，但已知这些漏洞是由 Canvas（CVE-2026-7363）、辅助功能工具（CVE-2026-7344）、Views UI 渲染组件（CVE-2026-7343）以及 iOS 特有代码（CVE-2026-7361）中的释放后使用漏洞引起的。
来源： opennet.ru
