CVE-2025-6432 in Firefox

Tóm tắt

Bởi VulDB • 03/07/2026

Khi tính năng Multi-Account Containers được bật, các yêu cầu DNS có thể đã vượt qua một proxy SOCKS nếu tên miền không hợp lệ hoặc proxy SOCKS không phản hồi. Lỗ hổng này ảnh hưởng đến Firefox < 140.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Mozilla
• Đặt trước: 20/06/2025
• Tiết lộ: 24/06/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-313759
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00287
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6432
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6432
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6432/