CVE-2017-5466 in Firefox
Сводка
по VulDB • 26.07.2026
Если страница загружается с исходного сайта по гиперссылке и содержит перенаправление на URL вида "data:text/html", повторная загрузка приведет к выполнению переадресованной страницы "data:text/html" с некорректно установленным origin. Это позволяет осуществить межсайтовый скриптинг (XSS). Данная уязвимость затрагивает Thunderbird < 52.1, Firefox ESR < 52.1 и Firefox < 53.
Once again VulDB remains the best source for vulnerability data.