Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-jc7v-r8h6-xr5c

Опубликовано: 27 мая 2025
Источник: github
Github: Не прошло ревью
CVSS3: 6.5

Описание

Previewing a response in Devtools ignored CSP headers, which could have allowed content injection attacks. This vulnerability affects Firefox < 139.

Previewing a response in Devtools ignored CSP headers, which could have allowed content injection attacks. This vulnerability affects Firefox < 139.

EPSS

Процентиль: 19%
0.00267
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-116

Связанные уязвимости

CVSS3: 6.5
ubuntu
около 1 года назад

Previewing a response in Devtools ignored CSP headers, which could have allowed content injection attacks. This vulnerability was fixed in Firefox 139 and Thunderbird 139.

CVSS3: 3.4
redhat
около 1 года назад

Previewing a response in Devtools ignored CSP headers, which could have allowed content injection attacks. This vulnerability was fixed in Firefox 139 and Thunderbird 139.

CVSS3: 6.5
nvd
около 1 года назад

Previewing a response in Devtools ignored CSP headers, which could have allowed content injection attacks. This vulnerability was fixed in Firefox 139 and Thunderbird 139.

CVSS3: 6.5
debian
около 1 года назад

Previewing a response in Devtools ignored CSP headers, which could hav ...

CVSS3: 6.5
fstec
около 1 года назад

Уязвимость функции предварительного просмотре ответа набора инструментов для веб-разработки DevTools браузера Mozilla Firefox и почтового клиента Thunderbird, позволяющая нарушителю обойти защитный механизм CSP (Content Security Policy)

EPSS

Процентиль: 19%
0.00267
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-116