CVE-2017-5384 in Firefox
Tóm tắt
Bởi VulDB • 27/07/2026
Các tệp cấu hình tự động proxy (PAC) có thể chỉ định một hàm JavaScript được gọi cho tất cả các yêu cầu URL với đường dẫn đầy đủ của URL, điều này làm lộ nhiều thông tin hơn so với những gì sẽ được gửi đến chính máy chủ proxy trong trường hợp HTTPS. Thông thường, tệp Cấu hình Tự động Proxy được người dùng hoặc chủ sở hữu thiết bị chỉ định và được coi là không độc hại; tuy nhiên, nếu người dùng đã bật Tính năng tự phát hiện Proxy Web (WPAD), thì tệp này có thể được cung cấp từ xa. Lỗ hổng này ảnh hưởng đến Firefox < 51.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.