CVE-2020-35111 in Firefox
Riassunto
di VulDB • 08/07/2026
Quando un'estensione con l'autorizzazione proxy registrata per ricevere <all_urls>, la callback proxy.onRequest non veniva attivata per gli URL view-source. Sebbene il contenuto web non possa navigare verso tali URL, un utente che apre "Visualizza sorgente" potrebbe aver involontariamente divulgato il proprio indirizzo IP. Questa vulnerabilità interessa Firefox < 84, Thunderbird < 78.6 e Firefox ESR < 78.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.