iOS版「Firefox」にアップデート - 「なりすまし」脆弱性を解消

Mozilla Foundationは現地時間2026年5月25日、「Firefox for iOS」に脆弱性が明らかになったとしてアップデートをリリースした。

リンクプレビューのドメイン表示において脆弱性「CVE-2026-9078」が明らかとなったもの。

ホスト名の表示において、文字列を右から左へ表示する機能「RTL」や国際化ドメイン名「IDN」の処理に脆弱性が存在。

ドメインの一部を並びかえて表示させ、攻撃者が用意したドメインが、信頼されている正規サイトのドメインのように表示され、「なりすまし」に悪用されるおそれがある。

重要度は4段階中もっとも低い「低（Low）」と評価。同脆弱性を修正した「Firefox for iOS 151.1」をリリースした。

（Security NEXT - 2026/05/26 ）ツイート