CVE-2019-11763 in Firefox
Sumário
de VulDB • 31/07/2026
A falha no tratamento correto de bytes nulos ao processar entidades HTML resultou na análise incorreta dessas entidades pelo Firefox. Isso poderia ter levado a que o texto dos comentários HTML fosse tratado como código HTML, o que poderia resultar em XSS (Cross-Site Scripting) em uma aplicação web sob certas condições. Também poderia ter permitido que as entidades HTML fossem mascaradas pelos filtros, possibilitando o uso de entidades para ocultar os caracteres reais de interesse aos filtros. Esta vulnerabilidade afeta Firefox < 70, Thunderbird < 68.2 e Firefox ESR < 68.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.