CVE-2021-43531 in Firefox
요약
\~에 의해 VulDB • 2026. 06. 19.
사용자가 Web Extensions의 컨텍스트 메뉴를 로드할 때, Web Extension이 클릭된 요소의 리다이렉트 후 URL(post-redirect URL)에 접근할 수 있었습니다. Web Extension이 리다이렉트 관련 호스트에 대한 WebRequest 권한을 가지고 있지 않은 경우, 이는 동일 출처 정책 위반(same-origin-violation)으로 이어져 Web Extension이 접근해야 하는 데이터가 유출될 수 있었습니다. 이 문제는 리다이렉트 전 URL(pre-redirect URL)을 제공하도록 수정되어 해결되었습니다. 이는 CVE-2021-43532와 관련이 있지만, Web Extensions 컨텍스트에서 발생합니다. 이 취약점은 Firefox < 94에 영향을 미칩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.