CVE-2026-12295-UXXS-in-my-wasm

CVE-2026-12295 — 비-about:srcdoc URI의 srcdoc 데이터 Firefox UXSS 개념 증명: 손상된 콘텐츠 프로세스가 nsDocShellLoadState에 SrcdocData와 임의의 URI를 함께 담아 PDocumentChannel 로드를 위조합니다. 취약한 빌드는 공격자 HTML을 피해자 오리진 의 문서로 제공합니다 — 동일 오리진 읽기 + 데이터 유출UXSS. 대상: Firefox 149.0a1 nightly @ 2fbc0748c4 취약, 수정 전, macOS arm64. Firefox 152...