Mozilla เผยแพร่ Security Advisory 2026-106 วันที่ 13 ตุลาคม 2026 ระบุช่องโหว่ที่แก้ใน Firefox 158 โดยจัดระดับผลกระทบรวมของประกาศเป็น high ข่าวนี้อยู่ในชุดเก็บตกวันที่ 19 ตุลาคม ซึ่งอยู่ภายใน 7 วันของประกาศต้นทาง
ประเด็นที่ควรอ่านควบคู่กับรายชื่อบั๊กคือ Mozilla เปลี่ยนแนวทางเปิดเผย: ไม่รวม memory-safety vulnerabilities ที่พบภายในทั้งหมดไว้ใน CVE เดียวอีกต่อไป แต่แยก advisory สำหรับแต่ละบั๊ก การเห็นจำนวน CVE เพิ่มจึงไม่เพียงพอจะสรุปว่า browser ปลอดภัยน้อยลงหรือมีการโจมตีเพิ่มขึ้น
Reefsight นับ CVE ไม่ซ้ำที่แสดงในประกาศนี้ได้ 77 รายการ แบ่งเป็น high 30, moderate 33 และ low 14 ตัวเลขนี้คือรายการที่เปิดเผยในเอกสารเดียว ไม่ใช่จำนวนเครื่องที่ได้รับผลกระทบหรือผลทดสอบการโจมตีของ Reefsight
ในกลุ่ม high มีประเด็นเกี่ยวกับ sandbox, JavaScript engine, การจัดการหน่วยความจำ และองค์ประกอบอื่นของ browser ผู้ใช้ควรใช้ช่องทางอัปเดตปกติของ Firefox หรือระบบจัดการอุปกรณ์ขององค์กร ตรวจเลขรุ่นหลัง restart และใช้แพตช์ล่าสุดที่สายรุ่นของตนได้รับ ไม่ยึด 158.0 เป็นเลขเป้าหมายถ้ามี point release ใหม่กว่า
สำหรับทีมองค์กร ให้แยก Firefox ปกติออกจาก ESR และ browser ที่ถูกฝังในแอป ประกาศนี้ระบุผลิตภัณฑ์ Firefox และ fixed version 158 จึงไม่ควรนำเลขรุ่นเดียวกันไปตัดสินสถานะ ESR โดยไม่ได้อ่าน advisory ของสายนั้น Reefsight อ่านประกาศโดยตรงและนับรายการ แต่ไม่ได้ทดสอบ exploit หรืออัปเดตอุปกรณ์ของผู้อ่าน