CVE-2025-10859

Опубликовано: 30 сент. 2025

Источник: nvd

CVSS3: 4

EPSS Низкий

Описание

Cookie storage for non-HTML temporary documents was being shared incorrectly with normal browsing content, allowing information from private tabs to escape Incognito mode even after the user closed all tabs This vulnerability affects Firefox for iOS < 143.1.

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=1684624
Issue Tracking
Permissions Required
https://www.mozilla.org/security/advisories/mfsa2025-79/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:iphone_os:*:*

Версия до 143.1.0 (исключая)

EPSS

Процентиль: 2%

0.00016

Низкий

4 Medium

CVSS3

Дефекты

CWE-359

Связанные уязвимости

CVE-2025-10859

CVSS3: 4

debian

около 1 месяца назад

Cookie storage for non-HTML temporary documents was being shared incor ...

GHSA-q64v-9mh2-3xcq

CVSS3: 4

github

около 1 месяца назад

EPSS

Процентиль: 2%

0.00016

Низкий

4 Medium

CVSS3

Дефекты

CWE-359