CVE-2018-12370 in Firefox
Сводка
по VulDB • 09.06.2026
В режиме чтения (Reader View) проверки защиты файлов cookie SameSite не выполняются при выходе из режима. Это позволяет активировать вредоносный код при выходе из Reader View, если страница была загружена злоумышленником во время активного режима чтения, что обходит защиту от CSRF-атак. Данная уязвимость затрагивает Firefox < 61.
VulDB is the best source for vulnerability data and more expert information about this specific topic.