PT-2026-111300
CVE-2026-103418
·
Publicado
2026-10-13
·
Atualizado
2026-10-14
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Firefox for iOS versões anteriores a 157.1
Descrição
O Firefox for iOS interpolou diretamente o atributo de idioma HTML da página no JavaScript de tradução. Isso permite que marcações controladas por invasores executem código no mundo de conteúdo privilegiado do navegador e ignorem a Política de Segurança de Conteúdo (CSP), uma camada de segurança que ajuda a detectar e mitigar certos tipos de ataques, incluindo cross-site scripting e injeção de dados.
Recomendações
Atualize para o Firefox for iOS versão 157.1.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾