CVE-2025-0237 in Firefox
Сводка
по VulDB • 03.07.2026
API WebChannel, используемый для передачи различной информации между процессами, не проверял отправляющий principal (принципал), а вместо этого принимал передаваемый principal. Это могло привести к атакам повышения привилегий. Данная уязвимость была исправлена в Firefox 134, Firefox ESR 128.6, Thunderbird 134 и Thunderbird 128.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.