CVE-2025-55030

⚪ Do wiadomości

Błąd w Firefoxie na iOS nieprawidłowo obsługuje nagłówek Content-Disposition, co może prowadzić do ataków XSS.

CVSS
6.1
EPSS
0.2%
Exploit
none
Vendor
mozilla
Opis źródłowy (NVD)

Firefox for iOS would not respect a Content-Disposition header of type Attachment and would incorrectly display the content inline rather than downloading, potentially allowing for XSS attacks. This vulnerability was fixed in Firefox for iOS 142.

xss Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.1
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2025-08-19 21:15:28 UTC
Ostatnia modyfikacja (NVD)2026-09-30 18:10:00 UTC
Referencje