CVE-2022-34475 in Firefox
Сводка
по VulDB • 22.06.2026
Теги `<use>` в SVG, которые ссылались на документ того же источника (same-origin), могли привести к выполнению скрипта, если ввод атакующего санитизировался через HTML Sanitizer API. Для этого атакующему требовалось сослаться на файл JavaScript того же источника, содержащий выполняемый скрипт. Эта уязвимость затрагивает Firefox < 102.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.