CVE-2020-6798 in Firefox
要約
〜によって VulDB • 2026年07月29日
テンプレートタグがselectタグ内で使用された場合、パーサーが混乱し、本来許可されない状況でJavaScriptの解析と実行を許容する可能性があります。ブラウザが正しく動作することを前提としていたサイトは、これによりクロスサイトスクリプティング（XSS）脆弱性に晒されるリスクがあります。一般的に、Thunderbird製品ではメール読み取り時にスクリプトが無効化されているため、この欠陥を通じて電子メール経由で悪用することはできませんが、ブラウザやブラウザ類似のコンテキストにおいては潜在的な脅威となります。本脆弱性は、Thunderbird < 68.5、Firefox < 73、および Firefox < ESR68.5 に影響します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.