CVE-2026-13356

Orta

Təsvir

Zərərli veb səhifə sinxron JavaScript dialoqu növbəyə qoyaraq gözləyən naviqasiyanı kəsə bilər, nəticədə brauzerin interfeysi ünvan sətrində təyinat mənbəyini göstərir, eyni zamanda hücumçunun nəzarət etdiyi məzmunun göstərilməsini davam etdirir. Bu zəiflik Firefox for iOS 152.3-də düzəldilmişdir.

CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulMozilla Firefox
Dərc7 iyl 2026
İlk görülmə7 iyl 2026
Zəiflik növüCWE-451CWE-451

Necə düzəltmək olar

Yeniləyin
  • mozilla firefox152.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mozilla firefoxv < 152.3152.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-13356 · Mozilla Firefox · Dark Radar