CVE-2026-109434

Android üçün Fenrir Sleipnir Browser-in 3.9.0 versiyasından əvvəlki versiyaları, uzaqdakı hücumçulara davamlı bildiriş və ya etibarlı mənşə göstəricisini nümayiş etdirmədən Fullscreen API vasitəsilə tam ekran rejiminə keçərək brauzerin etibarlı ünvan sətrini təqlid etməyə imkan verən UI spoofing zəifliyinə malikdir. Hücumçular tək bir istifadəçi toxunuşundan sonra hücumçu tərəfindən idarə olunan məzmun üzərində etibarlı mənşəni göstərən saxta ünvan sətri yarada bilərlər ki, bu da saxta giriş, yeniləmə və ya ödəniş səhifələri vasitəsilə etibarnamələrin toplanmasına, zərərli proqramların ötürülməsinə və ya sosial mühəndisliyə şərait yaradır.