CVE-2026-74976 : erreur de compilation JIT et confusion de type dans SpiderMonkey Firefox

HERMES

SCORE DE MENACE HERMES & COMPROMISSION DU MOTEUR JAVASCRIPT

Cible : Moteur JIT JavaScript SpiderMonkey de Mozilla Firefox

Confiance : 97%

86 / 100

ÉLEVÉ

Mesure la pertinence opérationnelle réelle, la militarisation de l'exploit et la posture de menace active.

Décomposition des dimensions

Exploitabilité 18 / 20

Activité de menace 15 / 20

Militarisation 17 / 20

Exposition 18 / 20

Prévalence 20 / 20

Impact 18 / 20

Maturité de l'exploit 16 / 20

Potentiel d'attaque en chaîne 19 / 20

⚖️ Divergence & Justification opérationnelle

Hermes évalue la CVE-2026-74976 à un niveau Élevé (HTS 86). Les failles d'optimisation JIT constituent le vecteur initial standard de compromission des navigateurs, permettant à un script hostile de construire une primitive de lecture/écriture arbitraire dans la mémoire de l'onglet.

🕸️ Graphe de connaissances connecté & Provenance

CVE-2026-74976: Mozilla Firefox SpiderMonkey JIT Miscompilation & Type ConfusionVULNÉRABILITÉ

Nœuds connectés : 0

Confusion de type dans le compilateur JIT

CVSS v3.1 : 8.8 élevé : (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H) / CWE-843 : confusion de type.
Avis de sécurité Mozilla. Une erreur d’optimisation dans le compilateur JIT SpiderMonkey interprète mal le type d’un objet lors de l’accès aux index d’un tableau, permettant à un site malveillant d’exécuter du code arbitraire au sein du processus de rendu. Corrigé dans Firefox 154.

Synthèse exécutive

Mozilla a corrigé la CVE-2026-74976, une anomalie de confusion de type affectant le moteur JIT SpiderMonkey.

Lors de la compilation spéculative de boucles, le compilateur supprimait à tort les vérifications de bornes en supposant invariant le type de l’objet manipulé. Une altération malveillante du prototype de l’objet permettait de lire et modifier la mémoire au-delà des limites allouées.

---

1. Métadonnées & surface d’attaque

Métrique	Spécification technique	Impact opérationnel
Identifiant CVE	CVE-2026-74976	Identifiant normalisé de la vulnérabilité
Moteur affecté	SpiderMonkey JavaScript JIT	Moteur d’exécution navigateur
Versions affectées	Firefox < 154	Postes de travail et terminaux mobiles
Version corrigée	Firefox 154	Correctif officiel recommandé
CWE associée	CWE-843 : Confusion de type	Corruption de l’espace mémoire de l’onglet
Vecteur de livraison	Navigation web (AV:N/UI:R)	Simple consultation d’une page piégée

---

2. Playbook de remédiation

1. Mettre à jour Firefox : appliquer la version Firefox 154.
2. Durcissement des postes sensibles : désactiver les compilateurs JIT avancés si requis via les stratégies d’entreprise Mozilla.