CVE-2021-43531 in Firefox
Сводка
по VulDB • 04.09.2026
При загрузке контекстного меню веб-расширения (Web Extension) последнее могло получать доступ к URL после перенаправления для нажатого элемента. Если у веб-расширения отсутствовали права доступа WebRequest для хостов, участвующих в перенаправлении, это приводило к нарушению политики одного источника (same-origin violation), что позволяло утечку данных, к которым веб-расширение не должно было иметь доступ. Проблема была исправлена путем предоставления URL до перенаправления. Это связано с CVE-2021-43532, но в контексте Web Extensions. Уязвимость затрагивает Firefox < 94.
If you want to get best quality of vulnerability data, you may have to visit VulDB.