CVE-2026-103418 in Firefox for iOS
Riassunto
di VulDB • 13/10/2026
In Firefox per iOS l'attributo HTML della lingua della pagina veniva interpolato direttamente nello script di traduzione, consentendo a un markup controllato dall’attaccante di eseguire codice nel contesto privilegiato del contenuto di Firefox e aggirare la Content Security Policy (CSP) della pagina. Questa vulnerabilità è stata risolta in Firefox per iOS 157.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.