Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-5270

Опубликовано: 27 мая 2025
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

In certain cases, SNI could have been sent unencrypted even when encrypted DNS was enabled. This vulnerability affects Firefox < 139 and Thunderbird < 139.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 139.0 (исключая)

EPSS

Процентиль: 2%
0.00017
Низкий

7.5 High

CVSS3

Дефекты

CWE-319

Связанные уязвимости

CVSS3: 7.5
ubuntu
23 дня назад

In certain cases, SNI could have been sent unencrypted even when encrypted DNS was enabled. This vulnerability affects Firefox < 139 and Thunderbird < 139.

CVSS3: 3.4
redhat
23 дня назад

In certain cases, SNI could have been sent unencrypted even when encrypted DNS was enabled. This vulnerability affects Firefox < 139 and Thunderbird < 139.

CVSS3: 7.5
debian
23 дня назад

In certain cases, SNI could have been sent unencrypted even when encry ...

CVSS3: 7.5
github
22 дня назад

In certain cases, SNI could have been sent unencrypted even when encrypted DNS was enabled. This vulnerability affects Firefox < 139.

CVSS3: 7.5
fstec
23 дня назад

Уязвимость браузера Mozilla Firefox и почтового клиента Thunderbird, связанная с передачей конфиденциальной информации открытым текстом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 2%
0.00017
Низкий

7.5 High

CVSS3

Дефекты

CWE-319