CVE-2021-43540 in Firefox

الملخص

بحسب VulDB • 29/06/2026

كانت الإضافات من نوع WebExtensions possessing الأذونات الصحيحة قادرة على إنشاء وتثبيت عملاء الخدمة (Service Workers) لمواقع الويب التابعة لجهات خارجية، والتي لن يتم إلغاء تثبيتها مع الإضافة. تؤثر هذه الثغرة الأمنية على Firefox < 95.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 08/11/2021
• إفشاء: 09/12/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-187862
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00862
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-43540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-43540
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-43540/