CVE-2026-53899
Orta
Açıklama
Firefox for iOS, PDF isteklerine çerezleri eklerken kısmi alan adı eşleşmesi kullanıyordu; bu durum, bir sonek alan adındaki kötü niyetli bir sitenin hedef siteye ait çerezleri almasına olanak tanıyordu. Bu güvenlik açığı Firefox for iOS 152.0 sürümünde giderildi.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Mozilla Firefox Mobile
Yayın16 Haz 2026
İlk görülme16 Haz 2026
Zayıflık türüCWE-345CWE-345
Nasıl düzeltilir
Güncelleyin
- mozilla firefox_mobile152.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox_mobile | v < 152.0 | 152.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.