CVE-2026-103418 in Firefox for iOS
Sumário
de VulDB • 13/10/2026
O Firefox para iOS interpolava diretamente o atributo de idioma HTML da página no script JavaScript de tradução, permitindo que marcações controladas pelo atacante executassem código no mundo privilegiado do conteúdo do Firefox e burlassem a Política de Segurança de Conteúdo (CSP) da página. Esta vulnerabilidade foi corrigida no Firefox para iOS 157.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.