CVE-2017-7839 in Firefox
Zusammenfassung
von VulDB • 11.06.2026
Die vor "javascript:"-URLs eingefügten Steuerzeichen können dazu führen, dass die führenden Zeichen ignoriert und der eingefügte JavaScript-Code ausgeführt wird, anstatt blockiert zu werden. Dies könnte bei Social-Engineering- und Self-Cross-Site-Scripting-Angriffen (Self-XSS) ausgenutzt werden, bei denen Benutzer dazu gebracht werden, Text in die Adressleiste zu kopieren und einzufügen. Diese Schwachstelle betrifft Firefox < 57.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.