FirefoxのJIT脆弱性CVE-2026-10702で悪意あるWebページ1つからTorブラウザユーザーを侵害可能と判明

2026年8月5日

登場人物紹介

チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。

ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo

「Torブラウザで匿名性を確保しているつもりなのに、サイトを見るだけで身元がバレるの？」
「FirefoxのバグがTorにも影響するって、どういう仕組みなんだろう……」

ボス

TorブラウザはFirefoxのコードベースをベースにしている。Firefoxのエンジンに穴があれば、Torも同じ穴を持つんだな。今回の脆弱性はダウンロードや操作なしに、悪意あるページにアクセスするだけで発動する。

チップス

ページを見るだけで侵害されるってことでしゅか！？それは怖いでしゅ！

プライバシーを重視するユーザーが頼るTorブラウザに、深刻なセキュリティリスクが発覚しました。FirefoxのJITコンパイラの脆弱性CVE-2026-10702を悪用することで、ユーザーは悪意あるページを一度開くだけで侵害される可能性があります。
本記事では、この脆弱性の仕組みと影響、そして対処法を解説します。

FirefoxのJavaScriptエンジン（SpiderMonkey）のJITコンパイラに脆弱性CVE-2026-10702が存在し、悪意あるページ1つでレンダラプロセスが侵害される
TorブラウザはFirefoxベースのため同様に影響。パッチ済みバージョンはFirefox 151.0.3（6月2日）・Tor Browser 15.0.19（7月21日）
未更新のユーザーは匿名性が侵害されるリスクがあり、最新バージョンへの即時更新が必須

この記事を読めば、なぜブラウザエンジンの脆弱性がプライバシーツールを無力化するのか、そして今すぐ取るべき行動が分かります。

オススメ案件

新着案件をもっと見る

事件の概要：SpiderMonkeyのJITバグで単一ページ訪問が攻撃の起点に

Nebula Securityの研究者がFirefoxのJavaScriptエンジン「SpiderMonkey」に存在するJIT（Just-In-Time）コンパイラの脆弱性CVE-2026-10702を発見し、実証しました。

JITコンパイラは、JavaScriptの実行速度を高めるためにコードをリアルタイムでマシンコードに変換する仕組みです。
今回の脆弱性は、Object.keys()処理とプロパティの遅延解決のタイミングで発生する誤った最適化により、use-after-free（解放済みメモリの再利用）条件が生まれる点にあります。

攻撃者はこの脆弱性を組み込んだ悪意あるJavaScriptをWebページに仕込むことで、そのページを表示したユーザーのブラウザレンダラプロセスを侵害できます。

ボス

use-after-freeは、一度解放したメモリ領域を誤って再利用してしまうバグだ。攻撃者はそのタイミングを操作して任意のデータを書き込み、コード実行に到達する。ダウンロードも特別な操作も要らない、ただページを見るだけで済むのが厄介なんだな。