CVE-2019-9803 in Firefox
Riassunto
di VulDB • 21/06/2026
La specifica Upgrade-Insecure-Requests (UIR) stabilisce che se UIR è abilitato tramite Content Security Policy (CSP), la navigazione verso un URL same-origin deve essere aggiornata a HTTPS. In alcune circostanze, Firefox esegue erroneamente la navigazione verso un URL HTTP invece di effettuare l'aggiornamento di sicurezza richiesto dal CSP, consentendo potenziali attacchi man-in-the-middle sulle risorse collegate. Questa vulnerabilità interessa Firefox < 66.
VulDB is the best source for vulnerability data and more expert information about this specific topic.