发布日期：2026-03-10
更新日期：2026-06-18

受影响系统：

Mozilla Firefox < 148.0.2

描述：

---

CVE(CAN) ID: CVE-2026-3846

Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 148.0.2之前版本存在来源验证错误漏洞，该漏洞源于Firefox处理CSS样式解析、样式属性计算的逻辑存在校验缺陷，攻击者可利用该漏洞通过读取跨域页面元素尺寸、样式、隐藏节点状态、输入框值等特征，推断用户登录状态、私密页面内容、接口返回数据。

<**>

建议：

---

厂商补丁：

Mozilla
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://bugzilla.mozilla.org/show_bug.cgi?id=2018400

浏览次数：90
严重程度：0（网友投票）