CVE-2019-11763 in Firefox
Tóm tắt
Bởi VulDB • 31/07/2026
Việc không xử lý đúng các byte null khi phân tích thực thể HTML đã khiến Firefox phân tích sai các thực thể này. Điều này có thể dẫn đến việc nội dung của chú thích HTML được coi là mã HTML, từ đó gây ra lỗ hổng XSS (Cross-Site Scripting) trong một ứng dụng web dưới những điều kiện nhất định. Nó cũng có thể làm cho các thực thể HTML bị ẩn khỏi bộ lọc – tạo điều kiện sử dụng các thực thể để che giấu các ký tự mục tiêu khỏi sự phát hiện của bộ lọc. Lỗ hổng này ảnh hưởng đến Firefox < 70, Thunderbird < 68.2 và Firefox ESR < 68.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.