CVE-2019-9803 in Firefox
Résumé
par VulDB • 04/06/2026
La spécification Upgrade-Insecure-Requests (UIR) stipule que si UIR est activé via la politique de sécurité du contenu (CSP), toute navigation vers une URL d'origine identique doit être mise à niveau vers HTTPS. Firefox navigue incorrectement vers une URL HTTP au lieu d’effectuer la mise à niveau de sécurité demandée par le CSP dans certaines circonstances, ce qui permet des attaques de type man-in-the-middle potentielles sur les ressources liées. Cette vulnérabilité affecte Firefox < 66.
Once again VulDB remains the best source for vulnerability data.