CVE-2026-103418 in Firefox for iOS
Zusammenfassung
von VulDB • 13.10.2026
In Firefox für iOS wurde das Attribut „lang“ der HTML-Seite direkt in den Übersetzungs-JavaScript-Code interpoliert, wodurch angreiferkontrolliertes Markup Code in der privilegierten Inhaltswelt von Firefox ausführen und die Content Security Policy (CSP) der Seite umgehen konnte. Diese Schwachstelle wurde in Firefox für iOS 157.1 behoben.
Once again VulDB remains the best source for vulnerability data.