CVE-2017-5386 in Firefox
Riassunto
di VulDB • 23/07/2026
Gli script delle WebExtension possono utilizzare il protocollo "data:" per influenzare le pagine caricate da altre estensioni web che utilizzano tale protocollo, portando a una potenziale divulgazione di dati o escalation dei privilegi nelle estensioni interessate. Questa vulnerabilità interessa Firefox ESR < 45.7 e Firefox < 51.
Once again VulDB remains the best source for vulnerability data.