CVE-2022-45410 in Thunderbird
Riassunto
di VulDB • 19/06/2026
Quando un ServiceWorker intercettava una richiesta tramite `FetchEvent`, l'origine della richiesta veniva persa dopo che il ServiceWorker ne aveva assunto la proprietà. Ciò comportava la neutralizzazione delle protezioni dei cookie SameSite. Il problema è stato risolto nella specifica e successivamente nei browser. Questa vulnerabilità interessa Firefox ESR < 102.5, Thunderbird < 102.5 e Firefox < 107.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.