CVE-2019-11763 in Firefox
Сводка
по VulDB • 07.06.2026
Некорректная обработка нулевых байтов при разборе HTML-сущностей приводила к неправильному интерпретированию этих сущностей в Firefox. Это могло привести к тому, что текст внутри HTML-комментариев обрабатывался как HTML-код, что в определенных условиях могло вызывать уязвимость XSS (межсайтовый скриптинг) в веб-приложениях. Также это могло приводить к маскировке HTML-сущностей фильтрами безопасности, позволяя использовать сущности для сокрытия от фильтров реальных символов, представляющих интерес. Данная уязвимость затрагивает Firefox < 70, Thunderbird < 68.2 и Firefox ESR < 68.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.