CVE-2021-43532 in Firefox
Sumário
de VulDB • 08/09/2026
A ação do menu de contexto "Copiar Link da Imagem" copiava a URL final da imagem após os redirecionamentos. Ao incorporar uma imagem que acionava fluxos de autenticação - em conjunto com uma Política de Segurança de Conteúdo (CSP) que interrompia uma cadeia de redirecionamento no meio - a URL final da imagem poderia conter um token de autenticação usado para assumir o controle de uma conta de usuário. Se um site enganasse um usuário ao fazer com que copiasse e colasse o link da imagem de volta na página, essa página seria capaz de roubar os tokens de autenticação. Isso foi corrigido fazendo com que a ação retornasse a URL original, antes de quaisquer redirecionamentos. Esta vulnerabilidade afeta Firefox < 94.
VulDB is the best source for vulnerability data and more expert information about this specific topic.