Firefox 156.0 已经于 2026 年 9 月 15 日发布，官方发布日志已经释出。更新要点包括更快的 PDF 加载速度、在显示大型 JPEG 图像时更低的资源消耗、一个新的 macOS 启动选项以及多项修复。
Firefox 156 的性能、 macOS 启动与地址栏变化
- Firefox 中的内置 PDF 查看器启动速度现在最高提升 45%，Mozilla 还改进了 Firefox 显示被缩小以适应页面的大型 JPEG 图像时的内存和 CPU 占用。
- 使用 ARM64 处理器的 Windows 电脑在视频通话方面也获得了不同的性能调整，这些设备上的 WebRTC 通话现在可以选择使用基于硬件的 H264 解码，而不必退回到软件解码。
- 在 macOS 上，Firefox 现在会在电脑开机时自动启动，用户可在 Firefox 设置的 “启动” 部分开启此选项。
- 在法国、德国和意大利，Firefox 156 还扩展了地址栏中的建议，这些国家现在可使用本地化的维基百科结果以及偶尔出现的赞助建议，用户可以通过 Firefox Suggest 设置将其关闭。
Firefox 156 的媒体、书签与网络修复
- Mozilla 修正了一个缺陷，该缺陷可能导致用户在富文本编辑器中将图像拖动到不同位置时，图像被一长串文本替换。
- 以高采样率 FLAC 形式存储于 MP4 文件中的音频，现在可以在哔哩哔哩等网站上正常播放，Mozilla 还修复了在画中画窗口已经打开后才开启字幕时，字幕不显示的问题。
- 针对书签处理方式应用了一项修复，涉及同时选中一个文件夹及其书签，然后在书签侧边栏中拖动所选内容的情况，因为这可能导致书签被移出其文件夹。
- 关于分屏视图，还有另一个问题，即反转两个窗格可能导致查找栏在相关标签页中永久不可用，Mozilla 已解决该问题。
- 该更新还关注了涉及 DNS over HTTPS 的网站无法加载的情况，因为当启用 DNS over HTTPS 且网站本身不支持 HTTPS 时，某些网站无法加载。
- Mozilla 修正了一个影响 Firefox 内置 VPN 用户的网络问题，具体是 Firefox 在使用 VPN 时可能失去所有网络连接的问题。 Windows 用户获得了一项补救措施，用于解决 Firefox 可能阻止自动隐藏任务栏出现的问题。
Firefox 156 的安全补丁与企业策略变更
Firefox 156 中包含的安全补丁被给予高总体影响评级，这些补丁在 Mozilla 基金会安全公告 2026-90 中有所描述，并于 9 月 15 日公布。该公告详细说明了与权限提升、释放后使用缺陷、错误边界条件、站点隔离、沙箱逃逸、缓解措施绕过以及其他问题相关的漏洞。
- 重要问题涉及 CVE-2026-92005，这是音频/视频 Web Codecs 组件中的一个释放后使用漏洞，以及与 Graphics: CanvasWebGL 相关的多个权限提升漏洞。
- 该公告还包含涉及 WebExtensions 、 Graphics 、 Disability Access APIs 、 DOM Service Workers 、 DOM Core and HTML 、 Remote Settings Client 、 WebRender 、 HTML 解析器、 XML 、 SVG 、网络以及其他组件的高影响问题。
- Firefox 156 企业发布说明中提到的策略变更和修复已传达给企业管理员，其中大多数也适用于 Firefox ESR 153.3.0，除非 Mozilla 另有说明。
- FirefoxHome 在策略下引入了一项 Widgets 设置，允许使用 Enabled 选项开启或关闭新标签页小部件，并通过 Blocked 设置阻止单个小部件。
- Firefox 156 在 SitePolicies 中包含了 DisableServiceWorkers 选项，允许停止某些站点注册或使用 Service Worker 。
- DisableLaunchOnLogin 策略现在适用于 macOS，因为已添加登录时启动功能，不过 Mozilla 表示该变更不适用于 Firefox ESR 。
- 企业版实施的修复涵盖了多项现有策略。此前，Firefox 启动时以及产品内设置默认浏览器的操作未遵守 DefaultBrowserSettingEnabled 设置，页面信息也未始终禁用通过策略设置的 Cookie 权限控制。
- Mozilla 还解决了在 DisablePrivateBrowsing 生效时 “新建隐私窗口” 项仍显示在文件菜单中的问题，在 InstallAddonsPermission 阻止安装扩展时隐藏了 “发现扩展” 按钮，并在相应的 FirefoxHome 首选项被锁定时禁用了新标签页自定义控制。
Firefox 156 的开发者变更与可用性
- Web 开发者现在会发现，CSS text-box-trim 属性在此类情况下会使用 ::first-line 伪元素的字体度量。 Mozilla 表示，此行为与其他浏览器以及规范一致。
