Коротко: Firefox 157.0.1 вышел 6 октября 2026 года — через неделю после основного релиза 157. Обновление закрывает CVE-2026-106016 (обход защитных механизмов в File Handling, умеренная опасность) и устраняет два бытовых сбоя при работе с файлами: неудачную настройку резервного копирования на Windows и сорванные загрузки на macOS. Обновиться стоит через штатный автообновитель Firefox — без переноса профиля и без дополнительных действий.
Что выпустила Mozilla 6 октября
Firefox 157 вышел в конце сентября 2026 года с редизайном интерфейса Nova и переходом на двухнедельный график релизов. Спустя неделю, 6 октября 2026 года, Mozilla опубликовала точечное обновление 157.0.1 — релиз-бюллетень описан в официальном security advisory mfsa2026-104.
Точечные релизы вида «X.0.1» Mozilla выпускает между плановыми четырёхнедельными (а теперь — двухнедельными) циклами именно тогда, когда найденная проблема не может ждать следующего окна: либо из-за уровня риска, либо из-за того, что баг массово ломает рабочий сценарий (в данном случае — сохранение и скачивание файлов).
CVE-2026-106016: что известно об уязвимости File Handling
CVE-2026-106016 — это обход (bypass) защитных механизмов в компоненте File Handling браузера Firefox. Mozilla классифицировала проблему как уязвимость умеренной (Moderate) степени опасности — не критическую, но и не второстепенную: компонент File Handling отвечает за то, как браузер обрабатывает загруженные и локально открытые файлы и какие ограничения при этом применяет.
По данным трекеров уязвимостей, проблема затрагивает все версии Firefox старше 157.0.1 независимо от операционной системы. Mozilla, как это принято для уязвимостей подобного класса, не раскрывает технических деталей эксплойта до тех пор, пока обновление не разойдётся по большинству установленных копий браузера — это стандартная практика responsible disclosure, а не попытка что-то скрыть.
Если ваш Firefox настроен на автообновление (это значение по умолчанию), патч уже должен быть установлен. Проверить версию можно через about:preferences → раздел «Основные» → пункт «Обновления Firefox», либо в адресной строке набрать about:support и посмотреть поле «Версия приложения».
Другие правки: бэкап на Windows и загрузки на macOS
Помимо безопасности, 157.0.1 устраняет две практические проблемы, напрямую связанные с работой с файлами:
- Windows: в некоторых сценариях установки не срабатывала настройка резервного копирования профиля — функция, которая должна была стать одной из опор Nova-редизайна Firefox 157.
- macOS: если в настройках Firefox включена опция «Всегда спрашивать, куда сохранять файлы», а у браузера при этом нет прав доступа к папке «Загрузки», скачивание файла молча проваливалось вместо того, чтобы показать диалог выбора пути.
Второй баг особенно неприятен тем, что выглядит как «файл не скачался» без внятной причины — пользователь получает пустую вкладку загрузок и вынужден гадать, в чём дело. После 157.0.1 Firefox в этом случае корректно запрашивает разрешение на доступ к папке.
Что делать пользователям
Для рядового пользователя действие одно — дать браузеру обновиться или обновить вручную через меню «Firefox» → «Справка» → «О Firefox»: там же отображается номер версии и запускается проверка обновлений. Переустановка профиля, повторная настройка расширений или паролей не требуется — патч ставится поверх текущей установки.
Администраторам, которые массово разворачивают Firefox через MSI/ESR-пакеты в организации, стоит проверить версию отдельно: корпоративные политики автообновления иногда отключены, и обновление нужно будет подтолкнуть принудительно. Учитывая, что уязвимость связана именно с обработкой файлов, задержка с патчем увеличивает окно, в котором специально подготовленный файл теоретически может обойти часть защитных механизмов браузера.
Если же вы сверяете, какие форматы файлов в принципе безопасно открывать без предварительной проверки, общий ориентир — карта опасных расширений на loadfile.ru: там собраны 60 форматов с пояснением, какие расширения файлов требуют повышенной осторожности независимо от браузера. А хронологию изменений самого Firefox 157 — включая запланированное включение JPEG XL по умолчанию — мы разбирали в отдельной новости о релизе 157.
Это не первый случай, когда Mozilla закрывает уязвимость именно в обработке данных пользователя срочным патчем: ранее компания так же оперативно реагировала на утечку, затронувшую Firefox и Thunderbird. Общая логика одна — проблемы, связанные с файлами и локальными данными пользователя, Mozilla не откладывает до следующего планового релиза.
Источники
- Mozilla Foundation Security Advisory mfsa2026-104: Security Vulnerabilities fixed in Firefox 157.0.1
- Deskmodder.de: Firefox 157.0.1 als neues Wartungsupdate mit Sicherheitskorrekturen (6 октября 2026)
- WindowsForum: Firefox 157.0.1 Fixes Windows Backup Setup, macOS Downloads and a Moderate Security Flaw