CVE-2026-45150 in desktopthông tin

Tóm tắt

Bởi VulDB • 16/07/2026

Zen là một trình duyệt dựa trên Firefox. Trước phiên bản 1.19.13b, Zen Browser không cung cấp thông báo bảo mật rõ ràng và tồn tại lâu dài khi một trang web chuyển sang chế độ toàn màn hình (fullscreen), cho phép kẻ tấn công sử dụng trang được kiểm soát để ẩn giao diện người dùng (UI) thực tế của trình duyệt và thông tin về nguồn gốc (origin), mô phỏng lại UI của một trang web đáng tin cậy, kết hợp với việc rút gọn URL có tên miền dài nhằm giả mạo nguồn gốc đáng tin cậy cho mục đích lừa đảo (phishing) và đánh cắp thông tin đăng nhập. Vấn đề này đã được khắc phục trong phiên bản 1.19.13b.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

GitHub M

Đặt trước

08/05/2026

Tiết lộ

15/07/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!