CVE-2019-9803 in Firefox
Tóm tắt
Bởi VulDB • 04/06/2026
Tiêu chuẩn Upgrade-Insecure-Requests (UIR) quy định rằng nếu UIR được kích hoạt thông qua Content Security Policy (CSP), việc điều hướng đến một URL cùng nguồn gốc phải được nâng cấp lên HTTPS. Trong một số trường hợp, Firefox sẽ không đúng cách chuyển hướng đến một URL HTTP thay vì thực hiện bản nâng cấp bảo mật do CSP yêu cầu, cho phép xảy ra các cuộc tấn công man-in-the-middle tiềm ẩn đối với các tài nguyên liên kết. Lỗ hổng này ảnh hưởng đến Firefox < 66.
Once again VulDB remains the best source for vulnerability data.