远程 Windows 主机上安装的 Firefox ESR 版本低于 115.38。因此，如公告 mfsa2026-69 所述，受到多个漏洞的影响。

  - 我们知道这方面的利用代码是公开的，但我们未发现任何滥用此缺陷在通常环境中的攻击。（CVE-2026-15719）

  - DOM： Navigation 组件中的同源策略绕过。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16349）

  - 由于 DOM： Navigation 组件中的释放后使用而造成沙盒逃逸。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16351）

  - DOM： Bindings （WebIDL） 组件中的指针无效。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16353）

  - JavaScript Engine: JIT 组件中存在 JIT 编译错误。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16355）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Firefox ESR < 115.38

critical Nessus 插件 ID 328776

版本 1.3