PT-2026-49701 · Mozilla · Firefox For Ios+1

Muneaki Nishimura · Publicado 2026-06-16 · Atualizado 2026-06-16 · CVE-2026-53900

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Firefox for iOS versões anteriores a 152.0

Descrição O Firefox for iOS preservava cookies definidos na solicitação inicial de PDF em redirecionamentos HTTP de origens cruzadas no TemporaryDocument. Esse comportamento permite que um site malicioso injete cookies arbitrários em solicitações direcionadas a um domínio de destino não relacionado.

Recomendações Atualizar para a versão 152.0.

Correção

Insufficient Verification of Data Authenticity

Session Fixation

Enumeração de Fraquezas

CWE-345

CWE-384

Identificadores relacionados

CVE-2026-53900

Produtos afetados

Firefox For Ios

Firefox Mobile

Referências · 5

• https://mozilla.org/security/advisories/mfsa2026-56 · Aviso do Fabricante
• https://bugzilla.mozilla.org/show_bug.cgi?id=2043204 · Nota
• https://t.me/CVEtracker/56996 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2066980920570384459 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-53900 · Nota de Segurança