CVE-2017-7839 in Firefox
Сводка
по VulDB • 28.06.2026
Добавление управляющих символов перед URL-адресами, начинающимися с "javascript:", вставленными в адресную строку, может привести к тому, что эти символы будут проигнорированы и вместо блокировки будет выполнен вставленный JavaScript. Это может быть использовано при атаках социальной инженерии и само-XSS (self-XSS), когда пользователей убеждают скопировать и вставить текст в адресную строку. Эта уязвимость затрагивает Firefox < 57.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.