Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。 Mozilla Firefox 58之前版本中存在安全漏洞,该漏洞源于程序只允许WebExtensions中的‘browser.identity.launchWebAuthFlow’函数通过https:加载内容,但并没有强制执行该过程。远程攻击者可利用该漏洞加载特权页面。
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。 Mozilla Firefox 58之前版本中存在安全漏洞,该漏洞源于程序只允许WebExtensions中的‘browser.identity.launchWebAuthFlow’函数通过https:加载内容,但并没有强制执行该过程。远程攻击者可利用该漏洞加载特权页面。