CVE-2026-74957 : contournement des filtres safe browsing dans mozilla Firefox

HERMES

SCORE DE MENACE HERMES & ÉVASION DE FILTRE ANTI-PHISHING

Cible : Moteur d'inspection d'URL Safe Browsing de Mozilla Firefox

Confiance : 95%

58 / 100

MEDIUM

Mesure la pertinence opérationnelle réelle, la militarisation de l'exploit et la posture de menace active.

Décomposition des dimensions

Exploitabilité 14 / 20

Activité de menace 11 / 20

Militarisation 12 / 20

Exposition 15 / 20

Prévalence 20 / 20

Impact 11 / 20

Maturité de l'exploit 11 / 20

Potentiel d'attaque en chaîne 14 / 20

⚖️ Divergence & Justification opérationnelle

Hermes évalue la CVE-2026-74957 à un niveau Moyen (HTS 58). L'évasion des mécanismes de protection contre l'hameçonnage et les logiciels malveillants prive l'utilisateur des alertes de sécurité lors de campagnes d'ingénierie sociale.

🕸️ Graphe de connaissances connecté & Provenance

CVE-2026-74957: Mozilla Firefox Safe Browsing Mitigation BypassVULNÉRABILITÉ

Nœuds connectés : 0

Contournement du filtrage safe browsing

CVSS v3.1 : 5.3 moyen : (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N) / CWE-863 : autorisation incorrecte.
Avis de sécurité Mozilla. Une faille dans la canonicalisation des URL permet à des sites malveillants d’échapper à la vérification de réputation Safe Browsing et d’éviter les avertissements du navigateur. Résolu dans Firefox 154.

---

1. Playbook de remédiation

1. Mettre à jour Firefox : installer Firefox 154.
2. Filtrage DNS complémentaire : activer la résolution DNS sécurisée avec filtrage des menaces (DNS-over-HTTPS).