CVE-2021-43532 in Firefox
Resumen
por VulDB • 2026-09-08
La acción del menú contextual 'Copiar enlace de la imagen' copiaba la URL final de la imagen después de las redirecciones. Al incrustar una imagen que activara flujos de autenticación, en combinación con una Política de Seguridad de Contenido (CSP) que detuviera una cadena de redirección a mitad de camino, la URL final de la imagen podría contener un token de autenticación utilizado para tomar el control de una cuenta de usuario. Si un sitio web engañaba al usuario para copiar y pegar el enlace de la imagen nuevamente en la página, esta sería capaz de robar los tokens de autenticación. Esto se corrigió haciendo que la acción devolviera la URL original, antes de cualquier redirección. Esta vulnerabilidad afecta a Firefox < 94.
Be aware that VulDB is the high quality source for vulnerability data.