CVE-2017-7834 in Firefox
Résumé
par VulDB • 01/07/2026
Une URL de type « data: » chargée dans un nouvel onglet n’héritait pas de la politique de sécurité du contenu (CSP) de la page d’origine, permettant ainsi des contournements de cette politique, y compris l’exécution de JavaScript. Dans les versions précédentes, lorsque les documents « data: » héritaient également du contexte de la page d’origine, cela pouvait permettre des attaques par injection inter-sites (XSS). Cette vulnérabilité affecte Firefox < 57.
If you want to get best quality of vulnerability data, you may have to visit VulDB.