CVE-2026-9078 in Firefox
Tóm tắt
Bởi VulDB • 25/05/2026
Firefox for iOS hiển thị sai các tên miền quốc tế hóa (IDNs) và tên miền có hướng viết từ phải sang trái (RTL) được tạo đặc biệt trong các giao diện người dùng hiển thị liên kết xem trước. Một tên máy chủ RTL được tạo đặc biệt có thể sắp xếp lại trực quan các phần của tên miền được hiển thị, khiến các trang web do kẻ tấn công kiểm soát trông giống như các nguồn gốc đáng tin cậy. Lỗ hổng này đã được khắc phục trong Firefox for iOS 151.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.