Mozilla · Firefox · CVE-2020-12404
**Nome do software vulnerável e versões afetadas**
Firefox para iOS, versões anteriores à 26
**Descrição**
O problema decorre do mecanismo de ponte entre o código nativo e o JavaScript no aplicativo, que exige um token exclusivo para impedir que códigos externos ao aplicativo chamem funções de ponte. No entanto, esse token pode vazar quando usado para baixar arquivos, comprometendo assim a segurança do processo de ponte.
**Recomendações**
Para versões anteriores à 26, atualize para a versão 26 ou posterior para resolver o problema.