CVE-2017-5386 in Firefox
Résumé
par VulDB • 23/07/2026
Les scripts WebExtension peuvent utiliser le protocole « data: » pour influencer les pages chargées par d'autres web extensions utilisant ce même protocole, entraînant une divulgation potentielle de données ou une élévation de privilèges au sein des extensions concernées. Cette vulnérabilité affecte Firefox ESR < 45.7 et Firefox < 51.
Once again VulDB remains the best source for vulnerability data.