Mozilla’s November 3 advisory identifies incorrect boundary conditions in the Layout: Block and Inline component. It names Firefox and lists 159.0.1 as the corrected release.
The notice does not establish remote code execution or active exploitation. Its product listing is not evidence that Firefox ESR or Thunderbird shares the same affected range.
Oktsec recommends verifying the browser after relaunch and tracking deployment exceptions. A downloaded installer alone does not show that existing sessions use the corrected code.
Proveedor / autor
Mozilla
Identificadores de vulnerabilidad
CVE-2026-120572
Acceso necesario
Depende de la aplicación o configuración
Divulgado
3 nov 2026
Última revisión de evidencia
4 nov 2026 UTC
¿Qué sistemas y versiones están afectados?
Producto
Afectado
Versión corregida / acción
Firefox
Installations requiring the MFSA 2026-123 correction; the notice does not enumerate an earliest affected release.
159.0.1
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
¿Qué se sabe de la explotación?
Ataques observados
Ataques no establecidos
Fundamento de la prioridad
Mozilla rates the flaw High and provides a corrected Firefox release. The published notice does not establish active exploitation or detailed attack prerequisites.
¿Qué implica para los entornos de IA?
Oktsec recommends checking the separate browser runtime used by automation, where applicable.
Added product scope, source evidence and response guidance.
Acciones de respuesta
Prepará tu respuesta
0 de 3 acciones registradas como completadas
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
Compará la versión en ejecución y la configuración con las indicaciones del proveedor.
Producto
Afectado
Versión corregida / acción
Firefox
Installations requiring the MFSA 2026-123 correction; the notice does not enumerate an earliest affected release.
159.0.1
Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.
Acceso necesarioDepende de la aplicación o configuración
EVIDENCIA CON FUENTES
Evidencia y fuentes
Revisado 4 nov 2026 UTC
Por qué tiene esta prioridad
Mozilla rates the flaw High and provides a corrected Firefox release. The published notice does not establish active exploitation or detailed attack prerequisites.
No hay un CVE coincidente en el corte del catálogo revisado. Esto no demuestra ausencia de explotación. Revisá las fuentes del incidente y las indicaciones del proveedor.
Evidencia de respaldo
Producto / CVE
Evidencia de ataques
Indicaciones de la fuente
FirefoxCVE-2026-120572
Ataques no establecidos
La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.
0.33% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 5 nov 2026 · Superior al 26.18% de las vulnerabilidades evaluadas.Sin cambios desde 4 nov 2026.Datos de FIRST EPSS
FIRST EPSS · Revisado 2026-11-05 19:58 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.
Fuentes
Los datos técnicos provienen de estas fuentes. Las prioridades y las acciones recomendadas son el análisis de Oktsec.