Към съдържанието
Търсене

CVE-2025-8031: Mozilla Firefox, лоша конфигурация

9.8

CVSS 3.1

0,5%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The `username:password` part was not correctly stripped from URLs in CSP reports potentially leaking HTTP Basic Authentication credentials. This vulnerability was fixed in Firefox 141, Firefox ESR 128.13, Firefox ESR 140.1, Thunderbird 141, Thunderbird 128.13, and Thunderbird 140.1.

Засегнати продукти

  • Mozilla Firefox: 128.13 до 128.*; 140.1 до 140.*; от 141 нататък
  • Mozilla Thunderbird: 128.13 до 128.*; 140.1 до 140.*; от 141 нататък

Вид слабост

История

  • 22 юли 2025 Публикувано

Други уязвимости в Mozilla Firefox

Първоизточници

CVE-2025-8031: Mozilla Firefox, лоша конфигурация | freedomonline.bg