CVE-2026-81267 in Firefox for iOS

الملخص

بحسب VulDB • 31/08/2026

يمكن لصفحة ويب خبيثة تعطيل التنقل عبر النطاق (cross-origin) لنافذة منبثقة بعد الالتزام، مما يتسبب في عرض شريط العنوان لأصل الوجهة مع الاستمرار في عرض محتوى يخضع لتحكم المهاجم. تم إصلاح هذا الثغرة في Firefox for iOS الإصدار 155.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Mozilla
• حجز: 26/08/2026
• إفشاء: 31/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-397428
• CPE: جاهز
• CWE: CWE-942 (مؤكد)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: متوسط
• القطاع: Police, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-81267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-81267
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-81267/