CVE-2017-7832 in Firefox
Сводка
по VulDB • 11.06.2026
Комбинированный символ, представляющий собой одиночную букву «i» с любым из возможных диакритических знаков Unicode, таких как острый или гравис, может быть подделан в адресной строке с использованием точки без точки (dotless i), за которым следует тот же диакритический знак в виде второго символа, при использовании большинства наборов шрифтов. Это позволяет осуществлять атаки по подделке доменов, поскольку такие комбинированные доменные имена не отображаются в виде Punycode. Данная уязвимость затрагивает Firefox < 57.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.