Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-jc7v-r8h6-xr5c

Опубликовано: 27 мая 2025
Источник: github
Github: Не прошло ревью
CVSS3: 6.5

Описание

Previewing a response in Devtools ignored CSP headers, which could have allowed content injection attacks. This vulnerability affects Firefox < 139.

Previewing a response in Devtools ignored CSP headers, which could have allowed content injection attacks. This vulnerability affects Firefox < 139.

EPSS

Процентиль: 16%
0.00052
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-116

Связанные уязвимости

CVSS3: 6.5
ubuntu
6 месяцев назад

Previewing a response in Devtools ignored CSP headers, which could have allowed content injection attacks. This vulnerability affects Firefox < 139 and Thunderbird < 139.

CVSS3: 3.4
redhat
6 месяцев назад

Previewing a response in Devtools ignored CSP headers, which could have allowed content injection attacks. This vulnerability affects Firefox < 139 and Thunderbird < 139.

CVSS3: 6.5
nvd
6 месяцев назад

Previewing a response in Devtools ignored CSP headers, which could have allowed content injection attacks. This vulnerability affects Firefox < 139 and Thunderbird < 139.

CVSS3: 6.5
debian
6 месяцев назад

Previewing a response in Devtools ignored CSP headers, which could hav ...

CVSS3: 6.5
fstec
6 месяцев назад

Уязвимость функции предварительного просмотре ответа набора инструментов для веб-разработки DevTools браузера Mozilla Firefox и почтового клиента Thunderbird, позволяющая нарушителю обойти защитный механизм CSP (Content Security Policy)

EPSS

Процентиль: 16%
0.00052
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-116