CVE-2026-53900
Orta
Təsvir
iOS üçün Firefox, TemporaryDocument daxilində çarpaz mənşəli (cross-origin) HTTP yönləndirmələri zamanı ilkin PDF sorğusunda təyin edilmiş kukiləri saxlayırdı və bu, zərərli sayta əlaqəsiz hədəf domenə göndərilən sorğulara ixtiyari kukilər yerləşdirməyə imkan verirdi. Bu boşluq iOS üçün Firefox 152.0 versiyasında aradan qaldırılıb.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Mozilla Firefox Mobile
Dərc16 iyn 2026
İlk görülmə16 iyn 2026
Zəiflik növüCWE-345CWE-345CWE-384CWE-384
Necə düzəltmək olar
Yeniləyin
- mozilla firefox_mobile152.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox_mobile | v < 152.0 | 152.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.