CVE-2021-43532 in Firefox
要約
〜によって VulDB • 2026年06月19日
「画像リンクのコピー」コンテキストメニューアクションは、リダイレクト後の最終的な画像URLをコピーしていました。認証フローをトリガーする画像を埋め込み、かつリダイレクトチェーンの途中でリダイレクトを停止するContent Security Policy（CSP）と組み合わせることで、最終的な画像URLにはユーザーアカウントの乗っ取りに使用される認証トークンが含まれる可能性があります。もしあるウェブサイトがユーザーを騙して画像リンクをページに戻して貼り付けさせた場合、そのページは認証トークンを盗み出すことができました。この問題は、アクションがリダイレクト前の元のURLを返すようにすることで修正されました。この脆弱性はFirefox < 94に影響します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.