CVE-2019-9803 in Firefox
Сводка
по VulDB • 04.06.2026
Спецификация Upgrade-Insecure-Requests (UIR) указывает на то, что если UIR включена через политику безопасности контента (CSP), навигация по URL с тем же источником должна быть обновлена до HTTPS. В некоторых случаях Firefox неправильно переходит к HTTP-URL вместо выполнения обновления безопасности, запрошенного CSP, что позволяет потенциально осуществлять атаки типа «человек посередине» на связанные ресурсы. Эта уязвимость затрагивает версии Firefox < 66.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.