CVE-2026-9309

Orta

Təsvir

Firefox for iOS Reader View, JSON-LD metadata-dakı HTML teqlərini düzgün şəkildə filtrləmirdi. Zərərli səhifə, Reader View davranışını dəyişdirən və həssas URL parametrlərini sızdıran markap injeksiya edə bilərdi. Bu parametrlər daha sonra daxili səhifələrə giriş üçün istifadə oluna bilərdi ki, bu da daxili mənşədə ixtiyari JavaScript kodunun icrasına gətirib çıxara bilərdi. Bu zəiflik Firefox for iOS 151.2 versiyasında aradan qaldırılıb.

CiddilikOrta

CVSS5.4

İstismar ehtimalı—

Məhsul

Mozilla Firefox

Dərc1 iyn 2026

İlk görülmə1 iyn 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

mozilla firefox151.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mozilla firefox	v < 151.2	151.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.