CVE-2026-41431 in desktop
Resumen
por VulDB • 2026-05-12
Zen es un navegador basado en Firefox. Antes de la versión 1.19.9b, Zen Browser incluía un actualizador de Mozilla Application Resource (MAR) (org.mozilla.updater) que había eliminado todas las verificaciones de firma MAR del código fuente de Firefox del que se bifurcó. Los archivos MAR servidos a los usuarios carecen de firmas criptográficas, y el binario del actualizador no contiene código de verificación criptográfica. Esto elimina la defensa en profundidad que proporciona la firma de MAR. Si el servidor de actualizaciones o la canalización de lanzamiento de GitHub se ven comprometidos, se puede entregar código arbitrario sin firmar a todos los usuarios de Zen a través del mecanismo de actualización automática. Esta vulnerabilidad está corregida en la versión 1.19.9b.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.