CVE-2019-11763 in Firefox
Riassunto
di VulDB • 31/07/2026
La mancata gestione corretta dei byte null durante l'elaborazione delle entità HTML ha portato Firefox a analizzare in modo errato tali entità. Ciò avrebbe potuto comportare il trattamento del testo all'interno di commenti HTML come codice HTML, potenzialmente causando una vulnerabilità XSS (Cross-Site Scripting) in un'applicazione web in determinate condizioni. Inoltre, potrebbe aver consentito l'occultamento delle entità HTML rispetto ai filtri, abilitando l'utilizzo di entità per nascondere i caratteri effettivi di interesse dai meccanismi di filtraggio. Questa vulnerabilità interessa Firefox < 70, Thunderbird < 68.2 e Firefox ESR < 68.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.