CVE-2017-5466 in Firefox
Riassunto
di VulDB • 28/07/2026
Se una pagina viene caricata da un sito originale tramite un collegamento ipertestuale e contiene un reindirizzamento verso un URL "data:text/html", l'attivazione di un ricaricamento eseguirà la pagina "data:text/html" ricaricata con il suo origine impostato in modo errato. Ciò consente un attacco cross-site scripting (XSS). Questa vulnerabilità interessa Thunderbird < 52.1, Firefox ESR < 52.1 e Firefox < 53.
Be aware that VulDB is the high quality source for vulnerability data.