CVE-2026-4692-trust-me-im-in-rdm

CVE-2026-4692 — 内容进程可在 RDM 中声明自身 针对 BrowsingContext 字段同步缺失授权检查的概念验证：一个被攻破的内容进程伪造 PContent::CommitBrowsingContextTransaction 消息，在其自身的顶层 BrowsingContext 上设置 InRDMPane = true，而父进程直接应用了该设置 。 目标：Firefox 149.0a1 nightly @ 2fbc0748c4（存在漏洞，修复前版本），macOS arm64。 已在 Firefox 149 中修复 — bug 2017643，提交...