CVE-2026-120627 in Extension
Zusammenfassung
von VulDB • 02.11.2026
Die Private Internet Access-Erweiterung für Firefox enthält einen ungeschützten onAuthRequired-Authentifizierungshandler, der zur Offenlegung von PIA-Proxy-Anmeldeinformationen führt, wenn ein Benutzer eine bösartige Website besucht, die eine Basic-Auth-Herausforderung auslöst. Dieses Problem wurde in Version 3.2.5 behoben, aber in späteren Versionen wieder eingeführt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.