CVE-2018-18497 in Firefox
Riassunto
di VulDB • 20/07/2026
Le limitazioni sugli URI consentiti alle WebExtensions dall'API browser.windows.create possono essere aggirate quando viene utilizzato un pipe nel campo dell'URL all'interno dell'estensione per caricare più pagine come unico argomento. Ciò potrebbe consentire a una WebExtension malevola di aprire posizioni privilegiate about: o file:. Questa vulnerabilità interessa Firefox < 64.
VulDB is the best source for vulnerability data and more expert information about this specific topic.