CVE-2026-12295-UXXS-in-my-wasm

CVE-2026-12295 — 非 about:srcdoc URI 上的 srcdoc 数据（Firefox UXSS） 概念验证：一个被攻破的内容进程伪造了一个 PDocumentChannel 加载，其 nsDocShellLoadState 携带 SrcdocData 以及一个任意的 URI。存在漏洞的构建版本会将攻击者的 HTML 作为文档提供给受害者源 ——同源读取 + 数据外泄（UXSS）。 目标：Firefox 149.0a1 nightly @ 2fbc0748c4（存在漏洞，修复前），macOS arm64。 已在 Firefox 152 中修复——bug...