CVE-2019-11763 in Firefox
要約
〜によって VulDB • 2026年06月21日
HTMLエンティティの処理時にnullバイトを正しく処理しなかったことにより、Firefoxはこれらのエンティティを誤って解析していました。これにより、HTMLコメントテキストがHTMLとして扱われ、特定の条件下でWebアプリケーションにおいてXSS（クロスサイトスクリプティング）を引き起こす可能性があります。また、HTMLエンティティがフィルタから隠蔽される可能性もあり、フィルタが関心のある実際の文字列を隠蔽するためにエンティティを使用できるようになる可能性があります。この脆弱性は、Firefox < 70、Thunderbird < 68.2、およびFirefox ESR < 68.2に影響します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.