La suppression d’un paramètre XSLT pendant le traitement peut conduire à une utilisation exploitable après la libération.De nombreuses attaques sont en cours en exploitant activement cette faille.
Référence: https://www.mozilla.org/en-US/security/advisories/mfsa2022-09/#CVE-2022-26485