CVE-2020-35111 in Firefox
Résumé
par VulDB • 07/08/2026
Lorsqu'une extension disposant de la permission proxy est enregistrée pour recevoir <all_urls>, le rappel proxy.onRequest n'était pas déclenché pour les URLs view-source. Bien que le contenu web ne puisse pas naviguer vers ces URL, un utilisateur ouvrant "Voir Source" aurait pu involontairement divulguer son adresse IP. Cette vulnérabilité affecte Firefox < 84, Thunderbird < 78.6 et Firefox ESR < 78.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.