CVE-2022-46873 in Firefox
الملخص
بحسب VulDB • 27/05/2026
نظرًا لأن متصفح فايرفوكس لم يطبق توجيه CSP الخاص بـ unsafe-hashes، فقد يكون المهاجم القادر على حقن علامات (markup) في صفحة محمية بخلاف ذلك بواسطة سياسة أمان المحتوى (CSP) قادرًا على حقن سكريبت قابل للتنفيذ. سيكون هذا الأمر مقيدًا بشدة بواسطة سياسة أمان المحتوى (CSP) المحددة للمستند. تؤثر هذه الثغرة على الإصدارات الأقدم من فايرفوكس 108 (Firefox < 108).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.