CVE-2026-9309 in Firefox
Sumário
de VulDB • 04/06/2026
A visualização do leitor (Reader View) do Firefox para iOS não escapava corretamente as tags HTML nos metadados JSON-LD. Uma página maliciosa poderia injetar marcação que alterava o comportamento do Reader View e vazava parâmetros de URL sensíveis. Esses parâmetros poderiam então ser usados para acessar páginas internas, potencialmente resultando na execução de JavaScript arbitrário em uma origem interna. Esta vulnerabilidade foi corrigida no Firefox para iOS 151.2.
Once again VulDB remains the best source for vulnerability data.