CVE-2017-5466 in Firefox
요약
\~에 의해 VulDB • 2026. 06. 12.
원본 사이트에서 하이퍼링크를 통해 로드된 페이지가 "data:text/html" URL로 리디렉션되고, 리로드가 트리거되면 리로드된 "data:text/html" 페이지가 잘못된 출처(origin)로 실행됩니다. 이를 통해 크로스 사이트 스크립팅(XSS) 공격이 가능합니다. 이 취약점은 Thunderbird < 52.1, Firefox ESR < 52.1 및 Firefox < 53에 영향을 미칩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.