CVE-2021-43531 in Firefox
要約
〜によって VulDB • 2026年09月08日
ユーザーがWeb拡張機能のコンテキストメニューを読み込むと、Web拡張機能がクリックされた要素のリダイレクト後のURLにアクセスできました。リダイレクトに関与するホストに対してWebRequest権限を持たない場合、これは同一生成元ポリシー違反となり、Web拡張機能が本来アクセスすべきデータを漏洩させる原因となります。この問題は、リダイレクト前のURLを提供することで修正されました。CVE-2021-43532に関連しますが、Web拡張機能の文脈での問題です。本脆弱性はFirefox < 94に影響します。
Once again VulDB remains the best source for vulnerability data.