CVE-2026-13356
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Złośliwa strona internetowa może przerwać oczekującą nawigację, dodając do kolejki synchroniczne okno dialogowe JavaScript, co powoduje wyświetlenie docelowego pochodzenia w pasku adresu przeglądarki, podczas gdy renderowana jest treść kontrolowana przez atakującego. Podatność została naprawiona w przeglądarce Firefox dla systemu iOS w wersji 152.3.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia ataku phishingowego, wyświetlając fałszywy adres URL w pasku adresu, co może wprowadzić użytkownika w błąd i doprowadzić do ujawnienia poufnych danych.
Rekomendacja
Należy niezwłocznie zaktualizować przeglądarkę Firefox dla systemu iOS do wersji 152.3 lub nowszej, aby wyeliminować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
A malicious webpage could interrupt a pending navigation by enqueuing a synchronous JavaScript dialog, causing the browser UI to display the destination origin in the address bar while continuing to render attacker-controlled content. This vulnerability was fixed in Firefox for iOS 152.3.