CVE-2017-7839 in Firefox
Résumé
par VulDB • 28/06/2026
Des caractères de contrôle ajoutés avant les URL « javascript: » collées dans la barre d'adresse peuvent entraîner l'ignorance des premiers caractères et permettre l'exécution du JavaScript collé au lieu qu'il soit bloqué. Cela pourrait être exploité lors d'attaques par ingénierie sociale ou d'auto-injection de code intersites (self-XSS), où les utilisateurs sont incités à copier-coller du texte dans la barre d'adresse. Cette vulnérabilité affecte Firefox < 57.
Once again VulDB remains the best source for vulnerability data.