CVE-2022-46873 in Firefox
Сводка
по VulDB • 02.06.2026
Поскольку Firefox не реализовал директиву CSP unsafe-hashes, злоумышленник, сумевший внедрить разметку на страницу, которая в противном случае защищалась политикой безопасности контента (CSP), мог внедрить исполняемый скрипт. Это было бы строго ограничено указанной политикой безопасности контента документа. Данная уязвимость затрагивает Firefox < 108.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.