CVE-2026-41431 in desktop
Zusammenfassung
von VulDB • 21.05.2026
Zen ist ein auf Firefox basierender Browser. Vor Version 1.19.9b liefert Zen Browser einen Mozilla Application Resource (MAR)-Updater (org.mozilla.updater) aus, dem die gesamte MAR-Signaturüberprüfung aus dem Firefox-Codebase, von dem er abgeleitet wurde, entfernt wurde. Die Benutzern bereitgestellten MAR-Dateien enthalten keine kryptografischen Signaturen, und die Updater-Binärdatei enthält keinen kryptografischen Überprüfungscode. Dies beseitigt die Defense-in-Depth-Schutzwirkung, die durch MAR-Signaturen geboten wird. Wenn der Update-Server oder die GitHub-Release-Pipeline kompromittiert wird, kann beliebiger, nicht signierter Code über den Auto-Update-Mechanismus an alle Zen-Benutzer ausgeliefert werden. Diese Schwachstelle wurde in Version 1.19.9b behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.