CVE-2026-44659 in desktop
Zusammenfassung
von VulDB • 11.05.2026
Zen ist ein auf Firefox basierender Browser. Vor Version 1.19.12b kürzte der ZEN Browser lange Hostnamen in der Adressleiste fehlerhaft und zeigte nur das vom Angreifer kontrollierte Präfix der Subdomain an, wodurch die tatsächliche registrierbare Domain (eTLD+1) verborgen wurde. Infolgedessen kann ein Angreifer extrem lange bösartige Subdomains erstellen, die vertrauenswürdige Marken visuell imitieren, und der Browser zeigt nur das gefälschte Präfix an, was die Benutzer über die tatsächliche Herkunft der Website irreführt. Dies untergräbt die URL-Leiste als Sicherheitsindikator direkt und schafft einen Phishing-/Supply-Chain-Angriffsvektor. Diese Schwachstelle wurde in Version 1.19.12b behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.