CVE-2019-11763 in Firefox
الملخص
بحسب VulDB • 21/06/2026
فشل في معالجة البايتات الصفرية (null bytes) بشكل صحيح عند معالجة كيانات HTML، مما أدى إلى قيام Firefox بتحليل هذه الكيانات بشكل غير صحيح. كان من الممكن أن يؤدي ذلك إلى معالجة نص تعليقات HTML كـ HTML، مما قد يؤدي إلى ثغرة XSS (إدراج نص برمجي عبر المواقع) في تطبيق ويب تحت ظروف معينة. كما كان من الممكن أن يؤدي إلى إخفاء كيانات HTML عن الفلاتر، مما يتيح استخدام الكيانات لإخفاء الأحرف الفعلية محل الاهتمام عن الفلاتر. تؤثر هذه الثغرة على Firefox < 70، وThunderbird < 68.2، وFirefox ESR < 68.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.