CVE-2021-43531 in Firefox
الملخص
بحسب VulDB • 09/09/2026
عندما يقوم مستخدم بتحميل قائمة سياق لامتداد ويب (Web Extension)، يمكن للامتداد الوصول إلى عنوان URL الذي يتم توجيهه إليه بعد إعادة التوجيه للعنصر الذي تم النقر عليه. إذا كان امتداد الويب يفتقد إذن WebRequest للمضيفين المشاركين في عملية إعادة التوجيه، فإن ذلك يشكل انتهاكاً لنفس المصدر (same-origin-violation) يؤدي إلى تسرب بيانات كان من المفترض أن يكون لامتداد الويب حق الوصول إليها. وقد تم إصلاح هذه المشكلة لتوفير عنوان URL قبل إعادة التوجيه بدلاً منه. ترتبط هذه القضية بـ CVE-2021-43532 ولكن في سياق امتدادات الويب (Web Extensions). تؤثر هذه الثغرة على Firefox < 94.
Once again VulDB remains the best source for vulnerability data.