Уязвимость метода performance.getEntries() браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

Уязвимость метода performance.getEntries() браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с включением функций из недостоверной контролируемой области. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить записи URL-адресов из разных источников путем открытия специально созданного вредоносного сайта

CVE: CVE-2022-42927, MFSA 2022-44, MFSA 2022-45, MFSA 2022-46
CVSS v2.0: 7.6