CVE-2024-6611

Опубликовано: 03 сент. 2025

Источник: msrc

CVSS3: 9.8

EPSS Низкий

Описание

A nested iframe, triggering a cross-site navigation, could send SameSite=Strict or Lax cookies. This vulnerability affects Firefox < 128 and Thunderbird < 128.

EPSS

Процентиль: 62%

0.00435

Низкий

9.8 Critical

CVSS3

Связанные уязвимости

CVE-2024-6611

CVSS3: 9.8

ubuntu

больше 1 года назад

A nested iframe, triggering a cross-site navigation, could send SameSite=Strict or Lax cookies. This vulnerability affects Firefox < 128 and Thunderbird < 128.

CVE-2024-6611

CVSS3: 9.8

nvd

больше 1 года назад

A nested iframe, triggering a cross-site navigation, could send SameSite=Strict or Lax cookies. This vulnerability affects Firefox < 128 and Thunderbird < 128.

CVE-2024-6611

CVSS3: 9.8

debian

больше 1 года назад

A nested iframe, triggering a cross-site navigation, could send SameSi ...

GHSA-hr59-q2gm-7hrj

CVSS3: 9.8

github

больше 1 года назад

A nested iframe, triggering a cross-site navigation, could send SameSite=Strict or Lax cookies. This vulnerability affects Firefox < 128.

BDU:2024-09019

CVSS3: 9.8

fstec

больше 1 года назад

Уязвимость компонента Nested iFrame Handler веб-браузера Firefox, связанная с неправильным атрибутом SameSite в файле cookie, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 62%

0.00435

Низкий

9.8 Critical

CVSS3