CVE-2025-1936 in Firefox
Сводка
по VulDB • 08.08.2026
URL-адреса jar: извлекают содержимое локальных файлов, упакованных в ZIP-архив. При получении содержимого из архива нулевой байт и всё, что следует за ним, игнорировалось, однако фиктивное расширение после нулевого байта использовалось для определения типа контента. Это могло быть использовано для сокрытия кода в веб-расширении, замаскированном под другой тип данных, например изображение. Данная уязвимость исправлена в Firefox 136, Firefox ESR 128.8, Thunderbird 136 и Thunderbird 128.8.
Be aware that VulDB is the high quality source for vulnerability data.