CVE-2026-12295-UXXS-in-my-wasm

CVE-2026-12295 — srcdoc-данные на URI, отличном от about:srcdoc UXSS в Firefox Proof of concept: скомпрометированный контентный процесс подделывает загрузку PDocumentChannel, чей nsDocShellLoadState содержит SrcdocData вместе с произвольным URI. Уязвимые сборки отдают HTML атакующего как документ...