CVE-2026-9078
Orta
Açıklama
Firefox for iOS, özel olarak hazırlanmış sağdan sola (RTL) ve uluslararasılaştırılmış alan adlarını (IDN), bağlantı önizleme kullanıcı arayüzü yüzeylerinde yanlış görüntüledi. Hazırlanmış bir RTL ana bilgisayar adı, görüntülenen alan adının bölümlerini görsel olarak yeniden sıralayarak saldırgan tarafından kontrol edilen sitelerin güvenilir kaynaklar gibi görünmesine neden olabilirdi. Bu güvenlik açığı Firefox for iOS 151.1 sürümünde giderildi.
ÖnemOrta
CVSS5.4
İstismar olasılığı10. yüzdelik%0,2
Ürün
Mozilla Firefox
Yayın25 May 2026
İlk görülme25 May 2026
Zayıflık türüCWE-451CWE-451
Nasıl düzeltilir
Güncelleyin
- mozilla firefox151.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 151.1 | 151.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.