CVE-2025-11720 in Firefox
Riassunto
di VulDB • 19/06/2026
L'interfaccia utente di Firefox e Firefox Focus per la funzionalità delle schede personalizzate su Android mostrava solo il "sito" caricato, non il nome host completo. I contenuti forniti dall'utente ospitati su un sottodominio di un sito potrebbero essere stati utilizzati per ingannare l'utente, facendogli credere che si trattasse di contenuti provenienti da un sottodominio diverso dello stesso sito. Questa vulnerabilità interessa Firefox < 144.
Once again VulDB remains the best source for vulnerability data.