🔍 CVE-2026-100823

5.4
CVSS Score
MEDIUM
2026-09-29
2026-10-05 16:58
✅ 완료

🇰🇷 한글 설명

Firefox for Android의 다운로드 구성 요소에서 스푸핑(Spoofing) 문제가 발견되었습니다. 이 취약점은 공격자가 사용자를 속여 가짜 파일을 다운로드하게 만들 수 있습니다. 해당 문제는 Firefox 157 버전에서 수정되었습니다.

💡 쉬운 설명

안드로이드용 파이어폭스 브라우저에서 다운로드할 때 파일의 정체를 속이는 문제가 있습니다. 이를 통해 사용자가 의도하지 않은 위험한 파일을 내려받게 될 수 있습니다.

🇺🇸 원문 (English)

Spoofing issue in the Downloads component in Firefox for Android. This vulnerability was fixed in Firefox 157.

📍 영향받는 시스템

Firefox for Android 157 미만 버전

⚔️ 공격 벡터

조작된 다운로드 링크 또는 웹사이트를 통한 사용자 기만

🛡️ 대응 방법

Firefox for Android를 157 버전 이상으로 업데이트하십시오.

🔧 검증 코드

브라우저 설정 또는 앱 정보에서 Firefox 버전이 157 이상인지 확인하십시오.

Shell / Script
termux-info | grep -i 'firefox' || echo 'Check Firefox version in App Info'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L