Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Mozilla Firefox pre iOS opravuje 2 zraniteľnosti

Mozilla verziou 151.2 opravuje 2 zraniteľnosti v produkte Firefox pre iOS [1].

Mozilla Firefox - spustenie ľubovoľného kódu (CVE-2026-9308)
CVSS 5.4 (Medium)

Neautentizovanému vzdialenému útočníkovi je kvôli nesprávnemu poradiu nahrádzania obsahu a interných zástupných reťazcov v HTML šablóne funkcie Reader View umožnené po otvorení škodlivej stránky spustiť ľubovoľný JavaScript kód [1].

Zraniteľnosť sa nachádza v produkte:

  • Firefox (iOS); <151.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Viac informácií:

  • CVE-2026-9308 na cve.org, NVD
  • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 1. 6. 2026.

Mozilla Firefox - spustenie ľubovoľného kódu (CVE-2026-9309)
CVSS 5.4 (Medium)

Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnému escapovaniu HTML tagov v metadátach JSON-LD funkcie Reader View umožnené získať citlivé parametre URL a potenciálne spustiť ľubovoľný JavaScript kód [1].

Zraniteľnosť sa nachádza v produkte:

  • Firefox (iOS); <151.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Viac informácií:

  • CVE-2026-9309 na cve.org, NVD
  • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 1. 6. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 3. 6. 2026.

CESNET, z.s.p.o. Logo