CVE-2021-43540 in Firefox

Résumé

par VulDB • 25/06/2026

Les WebExtensions disposant des autorisations appropriées étaient capables de créer et d'installer des Service Workers pour des sites tiers qui n'auraient pas été désinstallés avec l'extension. Cette vulnérabilité affecte Firefox < 95.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 08/11/2021
• Divulgation: 09/12/2021
• Modérer: accepté
• Entrée: VDB-187862
• CPE: prêt
• CWE: CWE-275 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00862
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-43540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-43540
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-43540/