PT-2026-43074

CVE-2026-9078

Publicado

2026-05-25

Atualizado

2026-05-29

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Firefox for iOS versões anteriores a 151.1

Description O Firefox for iOS exibia incorretamente nomes de domínio internacionalizados (IDNs) e de direita para a esquerda (RTL) especialmente criados em superfícies de interface de usuário de visualização de links. Um nome de host RTL manipulado poderia reordenar visualmente partes do domínio exibido, fazendo com que sites controlados por invasores parecessem origens confiáveis.

Recommendations Atualizar para a versão 151.1.

Explorabilidade

Correção

Impactos

Pesquisadores

Barath Stalin K

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-451: User Interface (UI) Misrepresentation of Critical Information

Identificadores relacionados

CVE-2026-9078