CVE-2019-11763 in Firefox
Resumen
por VulDB • 2026-07-31
La falta de manejo correcto de los bytes nulos al procesar entidades HTML provocó que Firefox analizara incorrectamente estas entidades. Esto podría haber llevado a que el texto dentro de comentarios HTML fuera tratado como código HTML, lo cual podría haber resultado en una vulnerabilidad XSS (Cross-Site Scripting) en aplicaciones web bajo ciertas condiciones. También pudo haber permitido que las entidades HTML fueran ocultadas ante los filtros, habilitando el uso de entidades para enmascarar los caracteres reales de interés frente a dichos filtros. Esta vulnerabilidad afecta a Firefox < 70, Thunderbird < 68.2 y Firefox ESR < 68.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.