As correções de segurança

A maior parte das 167 correções trata de bugs de segurança de memória, e o tipo mais comum, de longe, é o use-after-freeo programa continua usando um pedaço de memória depois de liberá-lo; quem controla o que é gravado ali pode às vezes assumir o controle do programa. Elas se espalham pelo motor de layout, pelo motor de JavaScript e seu compilador JITa parte do navegador que transforma JavaScript em código de máquina rápido enquanto a página roda, pela parte gráfica, pela rede e pelo WebRTC.

Várias entradas de alto impacto são classificadas como fuga da sandboxfalha que permite a um código escapar da área isolada onde o navegador roda o conteúdo da web e alcançar o resto do computador, por exemplo no Form Manager e no código de navegação do DOM. Outras burlam a política de mesma origem, o que pode permitir que um site leia dados de outro.

A Mozilla classifica o aviso como de alto impacto no geral. Ela não marca nenhum dos problemas como explorado na prática e não publica detalhes técnicos além de um título de uma linha para cada CVE.

O que mais mudou

A Smart Window agora pode acompanhar uma página e avisar quando ela mudar, por exemplo quando um preço cai ou um produto volta ao estoque. Para configurar, digite /watch no chat. A Mozilla está liberando o recurso aos poucos.

As senhas salvas passam a aparecer na barra lateral por padrão. No macOS, o compartilhamento usa o menu do próprio sistema e pode enviar várias abas de uma vez. A opção Resumir do chatbot de IA agora envia o endereço da página em vez do texto, o que evita que páginas longas sejam cortadas.

A Mozilla também corrigiu o aumento de memória em janelas minimizadas, o consumo excessivo de memória no Linux com placas de vídeo AMD e a importação de favoritos do Chrome em perfis conectados a uma conta Google.

Dois atalhos mudaram

A busca nas abas abertas agora é Ctrl+Shift+A no Windows e no Linux, e Cmd+Shift+A no macOS. A página de Extensões e Temas passou para Ctrl+Shift+F ou Cmd+Shift+E. Dá para mudar os dois em about:keyboard.

Como atualizar

O Firefox se atualiza sozinho em segundo plano. Para conferir, abra o menu, escolha Ajuda > Sobre o Firefox, deixe baixar a versão mais recente e reinicie. Empresas que usam a versão de suporte estendido (ESR) seguem outro calendário e devem consultar os avisos da ESR.

Os navegadores não foram os únicos a receber correções naquela semana. Os celulares ganharam 216 no boletim de segurança do Android de novembro de 2026, e, se você mantém um site, veja a nossa análise da falha explorada do WordPress CVE-2026-119977.

Fontes

Fontes primárias conferidas para este artigo: