Коротко. 3 ноября Mozilla сообщила об исправлении уязвимости в Firefox 159.0.1. Разработчик присвоил проблеме высокий уровень опасности.
Что известно
В бюллетене MFSA 2026-123 указана уязвимость CVE-2026-120572: неправильная обработка граничных условий в компоненте Layout: Block and Inline, который участвует в вёрстке страниц. Исправление включено в Firefox 159.0.1.
Опубликованный бюллетень краткий: он не сообщает об использовании этой уязвимости в реальных атаках. Приписывать ей такие последствия по этому источнику нельзя.
Что сделать
Проверьте обновление Firefox и завершите установку, если браузер предлагает перезапуск. Если установлена более новая версия обычного Firefox, возвращаться к 159.0.1 не нужно.
Номер из этой заметки относится к обычному Firefox: для веток ESR действуют отдельные выпуски и бюллетени.