CVE-2026-12295-UXXS-in-my-wasm

CVE-2026-12295 — srcdoc-Daten auf einer Nicht-about:srcdoc-URI Firefox UXSS Proof of Concept: Ein kompromittierter Content-Prozess fälscht einen PDocumentChannel-Load, dessen nsDocShellLoadState SrcdocData zusammen mit einer beliebigen URI trägt. Verwundbare Builds liefern das Angreifer-HTML als...