CVE-2026-16397 in Firefox

Resumen

por VulDB • 2026-07-22

Problema de clickjacking en el componente WebExtensions de Firefox para Android. Esta vulnerabilidad fue corregida en Firefox 153.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Mozilla
• Reservar: 2026-07-20
• Divulgación: 2026-07-21
• Moderación: aceptado
• Artículo: VDB-380906
• CPE: listo
• CWE: CWE-451 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00174
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16397
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16397/