GHSA-hr59-q2gm-7hrj

Опубликовано: 09 июл. 2024

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

A nested iframe, triggering a cross-site navigation, could send SameSite=Strict or Lax cookies. This vulnerability affects Firefox < 128.

Ссылки

EPSS

Процентиль: 62%

0.00435

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2024-6611

Дефекты

CWE-1275

Связанные уязвимости

CVE-2024-6611

CVSS3: 9.8

ubuntu

больше 1 года назад

A nested iframe, triggering a cross-site navigation, could send SameSite=Strict or Lax cookies. This vulnerability affects Firefox < 128 and Thunderbird < 128.

CVE-2024-6611

CVSS3: 9.8

nvd

больше 1 года назад

A nested iframe, triggering a cross-site navigation, could send SameSite=Strict or Lax cookies. This vulnerability affects Firefox < 128 and Thunderbird < 128.

CVE-2024-6611

msrc

3 месяца назад

A nested iframe, triggering a cross-site navigation, could send SameSite=Strict or Lax cookies. This vulnerability affects Firefox < 128 and Thunderbird < 128.

CVE-2024-6611

CVSS3: 9.8

debian

больше 1 года назад

A nested iframe, triggering a cross-site navigation, could send SameSi ...

BDU:2024-09019

CVSS3: 9.8

fstec

больше 1 года назад

Уязвимость компонента Nested iFrame Handler веб-браузера Firefox, связанная с неправильным атрибутом SameSite в файле cookie, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 62%

0.00435

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2024-6611

Дефекты

CWE-1275