Las correcciones de seguridad

La mayoría de las 167 correcciones son fallos de seguridad de memoria, y el tipo más frecuente con diferencia es el use-after-freeel programa sigue usando un trozo de memoria después de liberarlo; quien controle lo que se escribe ahí puede a veces hacerse con el programa. Están repartidas por el motor de maquetación, el motor de JavaScript y su compilador JITla parte del navegador que convierte JavaScript en código máquina rápido mientras la página se ejecuta, los gráficos, la red y WebRTC.

Varias entradas de impacto alto se describen como escape del sandboxun fallo que permite a un código salir de la zona aislada donde el navegador ejecuta el contenido web y llegar al resto del equipo, por ejemplo en el Form Manager y en el código de navegación del DOM. Otras se saltan la política de mismo origen, lo que puede permitir que una web lea datos de otra.

Mozilla califica el aviso como de impacto alto en conjunto. No marca ninguno de los problemas como explotado en la práctica ni publica detalles técnicos más allá de un título de una línea por CVE.

Qué más cambia

Smart Window puede ahora vigilar una página y avisarte cuando cambie, por ejemplo cuando baje un precio o vuelva a haber existencias de un producto. Se configura escribiendo /watch en el chat, y Mozilla lo está activando de forma gradual.

Las contraseñas guardadas aparecen ahora por defecto en la barra lateral. En macOS, compartir pasa por el menú del propio sistema y permite enviar varias pestañas a la vez. La opción Resumir del chatbot de IA envía la dirección de la página en lugar de su texto, lo que evita que las páginas largas se corten.

Mozilla también corrigió el aumento de memoria en ventanas minimizadas, el consumo excesivo de memoria en Linux con gráficas AMD y la importación de marcadores de Chrome desde perfiles con sesión iniciada en Google.

Cambian dos atajos

La búsqueda entre pestañas abiertas pasa a ser Ctrl+Mayús+A en Windows y Linux, y Cmd+Mayús+A en macOS. La página de Extensiones y temas se mueve a Ctrl+Mayús+F o Cmd+Mayús+E. Puedes cambiar ambos en about:keyboard.

Cómo actualizar

Firefox se actualiza solo en segundo plano. Para comprobarlo, abre el menú, elige Ayuda > Acerca de Firefox, deja que descargue la última versión y reinicia. Las empresas que usan la versión de soporte extendido (ESR) siguen otro calendario y deben revisar los avisos de ESR.

Los navegadores no fueron los únicos que recibieron parches esa semana. Los teléfonos tuvieron 216 correcciones en el boletín de seguridad de Android de noviembre de 2026, y si gestionas una web, revisa nuestro análisis del fallo explotado de WordPress CVE-2026-119977.

Fuentes

Fuentes primarias que consultamos para este artículo: