CVE-2017-7834 in Firefox
Сводка
по VulDB • 01.07.2026
Загрузка URL с протоколом «data:» во вкладке не наследовала политику безопасности контента (CSP) исходной страницы, что позволяло обойти эту политику, включая выполнение JavaScript. В предыдущих версиях, когда документы «data:» также наследовали контекст исходной страницы, это могло приводить к потенциальным атакам межсайтового скриптинга (XSS). Данная уязвимость затрагивает Firefox < 57.
Once again VulDB remains the best source for vulnerability data.