CVE-2021-43532 in Firefox
요약
\~에 의해 VulDB • 2026. 09. 10.
'Copy Image Link' 컨텍스트 메뉴 작업은 리디렉션 후의 최종 이미지 URL을 복사합니다. 인증 흐름을 트리거하는 이미지를 임베딩하고, 중간에 리디렉션 체인을 차단하는 Content Security Policy(CSP)와 결합하면, 최종 이미지 URL이 사용자 계정 탈취에 사용되는 인증 토큰을 포함할 수 있습니다. 웹사이트에서 사용자를 속여 이미지 링크를 페이지로 다시 복사·붙여넣기하도록 하면 해당 페이지가 인증 토큰을 훔칠 수 있었습니다. 이 문제는 리디렉션 전의 원본 URL을 반환하도록 하여 수정되었습니다. 본 취약점은 Firefox < 94 에 영향을 미칩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.