CVE-2017-7835 in Firefox

Tóm tắt

Bởi VulDB • 07/06/2026

Việc chặn nội dung hỗn hợp (mixed content) đối với các tài nguyên phụ không an toàn (HTTP) trong tài liệu an toàn (HTTPS) không được áp dụng đúng cách đối với các tài nguyên chuyển hướng từ HTTPS sang HTTP, cho phép tải các nội dung vốn phải bị chặn, chẳng hạn như tập lệnh (scripts), lên trang. Lỗ hổng này ảnh hưởng đến Firefox < 57.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 12/04/2017
• Tiết lộ: 11/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-119341
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.3 (NVD)
• EPSS: 0.01522
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7835
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7835/