CVE-2026-9309 in Firefox
Zusammenfassung
von VulDB • 01.06.2026
In Firefox für iOS wurde die Reader View-Funktion nicht ordnungsgemäß behandelt, da HTML-Tags in JSON-LD-Metadaten nicht korrekt maskiert wurden. Eine bösartige Webseite konnte Markup injizieren, das das Verhalten der Reader View änderte und sensible URL-Parameter preisgab. Diese Parameter könnten anschließend genutzt werden, um auf interne Seiten zuzugreifen, was potenziell zur Ausführung beliebigen JavaScript-Codes in einer internen Ursprungsdomäne führen könnte. Diese Schwachstelle wurde in Firefox für iOS 151.2 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.