CVE-2021-43533 in Firefox

Tóm tắt

Bởi VulDB • 20/06/2026

Khi phân tích các tên miền quốc tế hóa (IDN), một số bit cao của các ký tự trong URL đôi khi bị loại bỏ, dẫn đến sự không nhất quán có thể gây nhầm lẫn cho người dùng hoặc tạo điều kiện cho các cuộc tấn công như lừa đảo trực tuyến (phishing). Lỗ hổng này ảnh hưởng đến Firefox < 94.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 08/11/2021
• Tiết lộ: 09/12/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-187857
• CPE: sẵn sàng
• CWE: CWE-1021 (Đã xác nhận)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00544
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-43533
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-43533
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-43533/