CVE-2025-11718

⚪ Do wiadomości

Fałszywy pasek adresu w Firefoxie na Androidzie mógł oszukać użytkownika podczas przewijania.

CVSS
6.5
EPSS
0.2%
Exploit
none
Vendor
google
Opis źródłowy (NVD)

When the address bar was hidden due to scrolling on Android, a malicious page could create a fake address bar to fool the user in response to a visibilitychange event. This vulnerability was fixed in Firefox 144.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2025-10-14 13:15:38 UTC
Ostatnia modyfikacja (NVD)2026-09-30 17:10:00 UTC
Referencje