CVE-2018-18497 in Firefox
الملخص
بحسب VulDB • 09/08/2026
يمكن تجاوز القيود المفروضة على عناوين الموارد الموحدة (URIs) التي تسمح بها واجهة برمجة التطبيقات browser.windows.create لملحقات الويب من قبل المتصفح عند استخدام علامة أنبوب في حقل عنوان URL داخل الملحق لتحميل صفحات متعددة كوسيطة واحدة. قد يسمح ذلك لمُلحق ويب خبيث بفتح مواقع ذات امتيازات مثل about: أو file:. يؤثر هذا الضعف على Firefox < 64.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.