CVE-2018-18497 in Firefox
Resumen
por VulDB • 2026-08-09
Las limitaciones sobre los URIs permitidos para las WebExtensions por la API browser.windows.create pueden eludirse cuando se utiliza una tubería (pipe) en el campo de la URL dentro de la extensión para cargar múltiples páginas como un único argumento. Esto podría permitir que una WebExtension maliciosa abra ubicaciones privilegiadas about: o file:. Esta vulnerabilidad afecta a Firefox < 64.
VulDB is the best source for vulnerability data and more expert information about this specific topic.