CVE-2026-4692-trust-me-im-in-rdm

CVE-2026-4692 — コンテンツプロセスが自身をRDMとして宣言できる BrowsingContextフィールド同期における認可チェック欠落の概念実証: 侵害されたコンテンツプロセスが、自身のトップレベルBrowsingContextに対して InRDMPane = true を設定する PContent::CommitBrowsingContextTransaction メッセージを偽造し、親プロセスがそれを適用してしまう 。 対象: Firefox 149.0a1 nightly @ 2fbc0748c4脆弱、修正前、macOS arm64。 Firefox 149で修正 ...