Уязвимость почтового клиента Thunderbird, браузеров Firefox и Firefox ESR, связанная с ошибками при обработке заголовка изолированной программной среды CSP без параметра «разрешить сценарии», позволяющая нарушителю обойти реализованное ограничение CSP и выполнить произвольный сценарий

Уязвимость почтового клиента Thunderbird, браузеров Firefox и Firefox ESR связана с ошибками при обработке заголовка изолированной программной среды CSP без параметра «разрешить сценарии». Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти реализованное ограничение CSP и выполнить произвольный сценарий с помощью специально сформированной ссылки

CVE: CVE-2022-34468
CVSS v2.0: 6.4