Cookie storage for non-HTML temporary documents was being shared incorrectly with normal browsing content, allowing information from private tabs to escape Incognito mode even after the user closed all tabs. This vulnerability was fixed in Firefox for iOS 143.1.
References
| Link | Resource |
|---|---|
| https://bugzilla.mozilla.org/show_bug.cgi?id=1684624 | Issue Tracking Permissions Required |
| https://www.mozilla.org/security/advisories/mfsa2025-79/ | Vendor Advisory |
Configurations
History
05 Oct 2026, 15:10
| Type | Values Removed | Values Added |
|---|---|---|
| Summary | (es) El almacenamiento de cookies para documentos temporales no HTML se estaba compartiendo incorrectamente con contenido de navegación normal, permitiendo que información de pestañas privadas escapara del modo Incógnito incluso después de que el usuario cerrara todas las pestañas. Esta vulnerabilidad afecta a Firefox para iOS menor que 143.1. |
30 Sep 2026, 19:10
| Type | Values Removed | Values Added |
|---|---|---|
| Summary | (es) El almacenamiento de cookies para documentos temporales no HTML se estaba compartiendo incorrectamente con contenido de navegación normal, permitiendo que información de pestañas privadas escapara del modo Incógnito incluso después de que el usuario cerrara todas las pestañas. Esta vulnerabilidad afecta a Firefox para iOS < 143.1. |
Information
Published : 2025-09-30 13:15
Updated : 2026-10-05 15:10
NVD link : CVE-2025-10859
Mitre link : CVE-2025-10859
CVE.ORG link : CVE-2025-10859
JSON object : View
Products Affected
mozilla
- firefox
CWE
CWE-359
Exposure of Private Personal Information to an Unauthorized Actor