Firefox 159 修复一批高危漏洞，Mozilla 的公告是 10 月 27 日发的

作者：林序

Mozilla 10 月 27 日发布安全公告 MFSA 2026-118，Firefox 159 修复一批被定为“高危”的漏洞。可见编号至少 90 个，多数是 use-after-free（释放后使用）问题；检查版本号、更新一下就好，但这件事本身不是今天的新闻。

Mozilla 在 10 月 27 日发布安全公告 MFSA 2026-118，Firefox 159 修复了一批被定为“高危”的漏洞 。查版本很简单：点开 Firefox 右上角菜单 → 帮助 → 关于 Firefox，浏览器会自动检查更新。版本号到 159，这批问题就算补上了。

公告把整批漏洞定为“高危”（high），是 Mozilla 分级里仅次于最高一级的档位 。可见的编号至少 90 个，其中大部分是 use-after-free——内存已经释放、程序却还在用，这类错误通常能被网页内容触发，严重的可以导致代码执行或逃出浏览器沙箱。另有 3 个沙箱逃逸、3 个同源策略绕过（绕过之后能读到别的网站的数据）、5 个提权 。

按代码本身去理解，普通用户不需要记这些名字，只要知道两点：一是这些洞是被网页内容触发的，日常浏览就可能撞上；二是修法只有升级，没有开关可关。

数量看上去很大，Mozilla 自己在公告里解释了原因：从这批起，他们不再把内部发现的内存安全问题打包成一个 CVE，改为每个 bug 单独编号 。署名里也能看到新面孔，23 个编号的发现者是 OpenAI 或其 Codex 安全团队 。

几点限制要说清楚。可见条目都没有标注“已在野利用”，也就是说公告本身没说这些漏洞已经被用来攻击真实用户 。公告只列了 Firefox，ESR 长期支持版是否同步修复，页面没有提 。Firefox 159.0 在公告同一天推送到正式版通道 ，两周过去，如果你的版本号还停在 159 以下，建议现在就更新。

转载说明

本文根据以下公开资料整理，原文及配图出处见下方。

• [S1] Security Vulnerabilities fixed in Firefox 159
• [S2] Security Vulnerabilities fixed in Firefox 159
• [S3] Firefox 159.0 Release Notes
• 配图 1：来源：Mozilla（图片署名见原文） · 图片出处
• 配图 2：来源：Firefox（图片署名见原文） · 图片出处
• 配图 3：来源：Firefox（图片署名见原文） · 图片出处
• 配图 4：来源：Firefox（图片署名见原文） · 图片出处