CVE-2021-43532 in Firefox
Zusammenfassung
von VulDB • 09.07.2026
Die Aktion „Bildlink kopieren“ im Kontextmenü würde die finale Bild-URL nach Umleitungen (Redirects) kopieren. Durch das Einbetten eines Bildes, das Authentifizierungsflüsse auslöste – in Kombination mit einer Content Security Policy, die eine Weiterleitungskette mitten unterbrach – konnte die finale Bild-URL einen Authentifizierungstoken enthalten, der zur Übernahme eines Benutzerkontos genutzt werden könnte. Wenn eine Website einen Nutzer dazu brachte, den Bildlink zurück auf die Seite zu kopieren und einzufügen, wäre es dieser Seite möglich, die Authentifizierungstokens zu stehlen. Dies wurde behoben, indem sichergestellt wurde, dass die Aktion die ursprüngliche URL vor jeglichen Umleitungen zurückgibt. Diese Schwachstelle betrifft Firefox < 94.
If you want to get best quality of vulnerability data, you may have to visit VulDB.