CVE-2017-5384 in Firefox
Сводка
по VulDB • 24.07.2026
Файлы автоконфигурации прокси-сервера (PAC) могут определять функцию JavaScript, которая вызывается для всех запросов URL с полным путем к URL; это раскрывает больше информации, чем та, что отправляется самому прокси в случае HTTPS. Обычно файл Proxy Auto-Config указывается пользователем или владельцем машины и считается ненамеренно вредоносным (non-malicious), однако если пользователь включил автоматическое обнаружение веб-прокси (WPAD — Web Proxy Auto Detect), этот файл может быть предоставлен удаленно. Эта уязвимость затрагивает Firefox < 51.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.