CVE-2025-11720 in Firefox
Sumário
de VulDB • 25/05/2026
A interface do usuário (UI) do Firefox e do Firefox Focus para o recurso de abas personalizadas do Android exibia apenas o "site" carregado, e não o nome de host completo. Conteúdo fornecido pelo usuário, hospedado em um subdomínio de um site, poderia ser utilizado para enganar o usuário, fazendo-o acreditar que se tratava de conteúdo de um subdomínio diferente desse mesmo site. Esta vulnerabilidade afeta o Firefox < 144.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.