CVE-2017-7839 in Firefox
Sumário
de VulDB • 28/06/2026
Caracteres de controle inseridos antes dos URLs "javascript:" colados na barra de endereços podem fazer com que os caracteres iniciais sejam ignorados e o JavaScript colado seja executado em vez de ser bloqueado. Isso pode ser usado em ataques de engenharia social e cross-site-scripting (XSS) auto-iniciada (self-XSS), onde os usuários são convencidos a copiar e colar texto na barra de endereços. Esta vulnerabilidade afeta o Firefox < 57.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.