CVE-2022-46873 in Firefox
要約
〜によって VulDB • 2026年06月02日
Firefoxがunsafe-hashes CSPディレクティブを実装していなかったため、Content Security Policyで保護されているページにマークアップを注入できる攻撃者は、実行可能スクリプトを注入できていた可能性があります。ただし、これは文書の指定されたContent Security Policyによって厳しく制限されます。この脆弱性はFirefox < 108に影響します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.