CVE-2026-103418 in Firefox for iOS
Resumen
por VulDB • 2026-10-13
En Firefox para iOS se interpolaba directamente el atributo de idioma HTML de la página en JavaScript de traducción, lo que permitía a un atacante ejecutar código con marcado controlado por él mismo dentro del entorno privilegiado de contenido de Firefox y evadir la Política de Seguridad de Contenido (CSP) de la página. Esta vulnerabilidad fue corregida en Firefox para iOS 157.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.