Текст опубликован в личном блоге и его автор не имеет отношения к администрации сайта
13 октября 2026 года Mozilla представила Firefox 158, устраняющий 77 уязвимостей, из которых 30 отнесены к высокому уровню опасности. Релиз доступен для Windows, macOS, Linux и Android. По данным официального бюллетеня безопасности, 37 уязвимостей выявили сторонние исследователи. Наибольшее число отчётов поступило от Эми Бернетт из OpenAI, которая сообщила о девяти проблемах. Остальные 40 уязвимостей нашли специалисты Mozilla.
Критическую группу образуют 24 уязвимости класса use-after-free, связанные с обращением к уже освобождённой памяти. Часть из них даёт возможность выполнить произвольный код на устройстве пользователя, а восемь других позволяют обойти изоляцию браузера, защищающую операционную систему от вредоносного кода из сети. Наибольшее количество исправлений затронуло DOM, отвечающий за обработку содержимого и структуры страниц, где закрыто 18 проблем. В сетевом компоненте и движке JavaScript, включая WebAssembly, устранено по 10 уязвимостей. Помимо UAF, чаще всего встречались ошибки выхода за границы памяти (11 случаев) и обход механизмов безопасности (8 случаев).
Обновление также затронуло ветки с расширенной поддержкой. В Firefox ESR 153.5.0 исправлена 61 уязвимость, в ESR 115.43.0 — 17. Последняя доступна только для Windows 7 и 8.1, а также macOS 10.12–10.14 и будет поддерживаться до марта 2027 года. Помимо исправлений безопасности, Firefox 158 предлагает ряд изменений для пользователей. В режиме Smart Window появилась возможность заполнять формы с помощью ИИ, которая опирается на содержимое открытых вкладок и сохранённые данные автозаполнения. Функция разворачивается постепенно, поэтому пока доступна не всем.
Кроме того, браузер начал поддерживать изображения JPEG XL, обеспечивающие более эффективное сжатие по сравнению с WebP, JPEG, PNG и GIF. Улучшено и сохранение страниц в PDF: файлы теперь получают теги и структуру, благодаря чему их корректно читают программы экранного доступа для людей с ограниченными возможностями здоровья. Заодно исправлено отображение математических символов. Следующая крупная версия Firefox 159 запланирована на 27 октября 2026 года. Пользователям рекомендуется обновиться до Firefox 158 как можно скорее, поскольку часть закрытых уязвимостей позволяет выполнять произвольный код и обходить изоляцию браузера.