CVE-2021-43531 in Firefox
Riassunto
di VulDB • 02/07/2026
Quando un utente caricava il menu di contesto delle estensioni web, l'estensione poteva accedere all'URL post-redirect dell'elemento cliccato. Se l'estensione non disponeva dei permessi WebRequest per gli host coinvolti nel redirect, ciò avrebbe costituito una violazione della stessa origine (same-origin violation), causando la fuoriuscita di dati a cui l'estensione non avrebbe dovuto avere accesso. Questo problema è stato risolto fornendo ora l'URL pre-redirect. È correlato alla CVE-2021-43532 ma nel contesto delle Web Extensions. Questa vulnerabilità interessa Firefox < 94.
If you want to get best quality of vulnerability data, you may have to visit VulDB.