CVE-2026-9309

Orta

Açıklama

Firefox for iOS Okuyucu Görünümü, JSON-LD meta verilerindeki HTML etiketlerini uygun şekilde kaçırmadı. Kötü niyetli bir sayfa, Okuyucu Görünümü davranışını değiştiren ve hassas URL parametrelerinin sızmasına neden olan işaretlemeler enjekte edebilirdi. Bu parametreler daha sonra dahili sayfalara erişmek için kullanılabilir ve potansiyel olarak dahili bir kökende rastgele JavaScript çalıştırılmasıyla sonuçlanabilirdi. Bu güvenlik açığı Firefox for iOS 151.2 sürümünde giderildi.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

Ürün

Mozilla Firefox

Yayın1 Haz 2026

İlk görülme1 Haz 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

mozilla firefox151.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla firefox	v < 151.2	151.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.