CVE-2026-2919 in Focusinformation

Résumé

par VulDB • 07/06/2026

Des scripts malveillants peuvent afficher du contenu web contrôlé par l'attaquant sous des domaines usurpés dans Focus pour iOS en bloquant une navigation _self vers un port invalide et en déclenchant une redirection iframe, ce qui amène l'interface utilisateur à afficher un domaine de confiance sans interaction de l'utilisateur. Cette vulnérabilité a été corrigée dans la version 148.2 de Focus pour iOS.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Mozilla

Réserver

20/02/2026

Divulgation

09/03/2026

Modérer

accepté

Entrée

VDB-349828

CPE

prêt

EPSS

0.00184

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!