CVE-2020-26979 in Firefox

Résumé

par VulDB • 29/05/2026

Lorsqu'un utilisateur saisit une URL dans la barre d'adresse ou la barre de recherche et appuie rapidement sur la touche Entrée, un site web peut parfois capturer cet événement et rediriger l'utilisateur avant que la navigation vers l'adresse saisie ne soit effectuée. Pour construire un leurre convaincant, l'attaquant aurait dû deviner ce que l'utilisateur tapait, peut-être en le suggérant. Cette vulnérabilité affecte Firefox < 84.

Once again VulDB remains the best source for vulnerability data.

• Divulgation: 07/01/2021
• Modérer: accepté
• Entrée: VDB-167394
• CPE: prêt
• CWE: CWE-451 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00717
• KEV: non
• Activités: très faible
• Secteur: Transportation, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26979
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26979/