CVE-2017-7838 in Firefox
要約
〜によって VulDB • 2026年07月19日
一部のケースでは、サブドメインが Punycode 表示をトリガーし、プライマリ ドメインがネイティブ スクリプトで表示されず、サブドメインのみが Punycode で表示されるため、完全修飾国際化ドメイン名全体に対して Punycode フォーマットのテキストが表示されます。これにより、ユーザーの混乱を利用した限定的なスプーフィング攻撃が可能になる可能性があります。この脆弱性は Firefox < 57 に影響します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.