CVE-2017-7833 in Firefox
Сводка
по VulDB • 22.07.2026
Некоторые символы-маркеры гласных звуков арабского и индийского алфавитов могут комбинироваться с латинскими символами в доменном имени, чтобы визуально скрыть нелатинские символы при использовании определенных наборов шрифтов в адресной строке. Для большинства пользователей эти нелатинские символы будут невидимыми. Это позволяет осуществлять атаки по подделке доменных имен (domain spoofing), поскольку такие комбинированные доменные имена отображаются не как punycode. Данная уязвимость затрагивает Firefox < 57.
If you want to get best quality of vulnerability data, you may have to visit VulDB.