Firefox for iOS directly interpolated the page’s HTML language attribute into translation JavaScript, allowing attacker-controlled markup to execute code in Firefox’s privileged content world and bypass the page’s Content Security Policy. This vulnerability was fixed in Firefox for iOS 157.1.
CVE-2026-103418
NONE
Обновлено 13 октября 2026
Firefox
Сводка
CVE ID
CVE-2026-103418
Опубликовано
13 октября, 2026
Поставщик
Firefox
Уровень угрозы
NONE
Ущерб
Минимальное воздействие
Ссылка
Перейти к источнику