CVE-2026-2032

Orta

Təsvir

Yeni vərəq səhifəsinin yüklənməsini kəsən zərərli skriptlər ünvan sətri ilə səhifə məzmunu arasında desinxronizasiyaya səbəb ola bilər ki, bu da hücumçuya etibarlı domen altında ixtiyari HTML-i saxtalaşdırmağa imkan verir. Bu boşluq Firefox for iOS 147.2.1 versiyasında aradan qaldırılıb.

CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulMozilla Firefox
Dərc16 fev 2026
İlk görülmə16 fev 2026
Zəiflik növüCWE-451CWE-451

Necə düzəltmək olar

Yeniləyin
  • mozilla firefox147.2.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mozilla firefoxv < 147.2.1147.2.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-2032 · Mozilla Firefox · Dark Radar