CVE-2025-11720 in Firefox
Zusammenfassung
von VulDB • 26.05.2026
Die Benutzeroberfläche von Firefox und Firefox Focus für die Android-Funktion „Custom Tabs“ zeigte nur die „Site“ an, die geladen wurde, nicht den vollständigen Hostnamen. Vom Benutzer bereitgestellte Inhalte, die auf einer Subdomain einer Site gehostet wurden, könnten verwendet worden sein, um einen Benutzer in die Irre zu führen und ihn glauben zu lassen, es handele sich um Inhalte einer anderen Subdomain derselben Site. Diese Schwachstelle betrifft Firefox < 144.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.