Firefox 159 一次修复 40+ 高危漏洞，漏洞报告流程获赞
moyix · x · 2026-11-04
Mozilla 发布 Firefox 159 安全公告，一次性披露并修复 40 多个 sec-high 级别漏洞，报告团队称这是「经历过的最顺畅的漏洞报告流程之一」。
漏洞类型覆盖面很广：
- DOM Navigation 组件的同源策略绕过与沙箱逃逸
- Networking 组件越界提权
- JavaScript 引擎与 GC 的 use-after-free
- Graphics/Canvas2D 提权、Layout UAF、表单管理器沙箱逃逸等
另 noteworthy 一点：Mozilla 改变了公告发布方式，不再把内部发现的内存安全问题打包成单个 CVE，而是每个 bug 单独发公告并编号（CVE-2026-11786x 系列）。
所属事件:AI 挖出 41 个高危漏洞，Firefox 159 一次性修复(2 条相关)→
「安全」频道最新
- 币安 70 亿美元被盗：攻击链起点竟是一次 vibe coding 装错 Homebrew — xuanalogue · 2026-11-04
- 三态逻辑架构提案：让 AI 安全约束写进硬件而非仅靠策略 — MoralLogs · 2026-11-04
- 剑桥 Krueger:中美 AI 暂停无需互信，协调与可验证即可 — DavidSKrueger · 2026-11-04
- Anthropic 发布安全公告：AI Agent 应默认跑在托管云环境里 — amasad · 2026-11-04
- AI 可观测公司 Fiddler 被收购，CrowdStrike 看中 Agent 安全 — SumitGup · 2026-11-04
- AI 安全研究者 Jeff Ladish 警告:RSI 临近比当前模型可怕得多 — JeffLadish · 2026-11-04