GHSA-86q6-8hr2-487f

Опубликовано: 19 авг. 2025

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

Firefox for Android allowed a sandboxed iframe without the allow-downloads attribute to start downloads. This vulnerability affects Firefox < 141.

Ссылки

EPSS

Процентиль: 17%

0.00054

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2025-8042

Дефекты

CWE-732

Связанные уязвимости

CVE-2025-8042

CVSS3: 9.8

ubuntu

25 дней назад

Firefox for Android allowed a sandboxed iframe without the `allow-downloads` attribute to start downloads. This vulnerability affects Firefox < 141.

CVE-2025-8042

CVSS3: 9.8

nvd

25 дней назад

Firefox for Android allowed a sandboxed iframe without the `allow-downloads` attribute to start downloads. This vulnerability affects Firefox < 141.

CVE-2025-8042

CVSS3: 9.8

debian

25 дней назад

Firefox for Android allowed a sandboxed iframe without the `allow-down ...

BDU:2025-09277

CVSS3: 4.3

fstec

около 2 месяцев назад

Уязвимость браузера Mozilla Firefox операционных систем Android, связанная с нарушением механизма защиты данных, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 17%

0.00054

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2025-8042

Дефекты

CWE-732