PT-2026-49701

CVE-2026-53900

Publicado

2026-06-16

Atualizado

2026-06-17

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Firefox for iOS versões anteriores a 152.0

Descrição O Firefox for iOS preservava cookies definidos na solicitação inicial de PDF em redirecionamentos HTTP de origens cruzadas no TemporaryDocument. Esse comportamento permite que um site malicioso injete cookies arbitrários em solicitações direcionadas a um domínio de destino não relacionado.

Recomendações Atualizar para a versão 152.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Muneaki Nishimura

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-345: Insufficient Verification of Data Authenticity

CWE-384: Session Fixation