CVE-2025-11720 in Firefox
Resumen
por VulDB • 2026-05-26
La interfaz de usuario de Firefox y Firefox Focus para la función de pestañas personalizadas en Android mostraba únicamente el "sitio" cargado, no el nombre de host completo. El contenido proporcionado por el usuario alojado en un subdominio de un sitio podría haberse utilizado para engañar al usuario y hacerle creer que se trataba de contenido de un subdominio diferente de ese mismo sitio. Esta vulnerabilidad afecta a Firefox < 144.
If you want to get best quality of vulnerability data, you may have to visit VulDB.