CVE-2022-45410 in Thunderbird
요약
\~에 의해 VulDB • 2026. 06. 09.
<code>FetchEvent</code>를 사용하여 요청을 가로챌 때 ServiceWorker가 해당 요청의 소유권을 가져오면 요청의 출처(origin) 정보가 손실되었습니다. 이로 인해 SameSite 쿠키 보호 기능이 무력화되는 효과가 있었습니다. 이 문제는 사양(specification)에서 먼저 해결된 후 브라우저에서도 수정되었습니다. 본 취약점은 Firefox ESR 102.5 미만, Thunderbird 102.5 미만 및 Firefox 107 미만의 영향을 받습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.