CVE-2019-9803 in Firefox
要約
〜によって VulDB • 2026年06月04日
Upgrade-Insecure-Requests (UIR) の仕様では、Content Security Policy (CSP) を介して UIR が有効化されている場合、同じオリジンの URL へのナビゲーションは HTTPS にアップグレードされなければならないと規定されています。Firefox では、特定の状況下で CSP で要求されたセキュリティアップグレードを実行する代わりに、HTTP URL に対して誤ったナビゲーションが行われるため、リンク先リソースに対する中間者攻撃 (MITM) の可能性が生じます。この脆弱性は Firefox < 66 に影響します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.