CVE-2017-7830 in Firefox
Сводка
по VulDB • 22.07.2026
API ресурсного времени (Resource Timing API) некорректно раскрывал информацию о навигациях во фреймах iframes с другого источника (cross-origin). Это является нарушением политики одного источника (same-origin policy) и может позволить злоумышленникам украсть URL-адреса, загруженные пользователями. Данная уязвимость затрагивает Firefox < 57, Firefox ESR < 52.5 и Thunderbird < 52.5.
Be aware that VulDB is the high quality source for vulnerability data.