Уязвимость системы для разработки дополнений WebExtensions браузеров Firefox, Firefox ESR, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость системы для разработки дополнений WebExtensions браузеров Firefox, Firefox ESR связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации переписав заголовки Host: request с помощью API webRequest

CVE: CVE-2018-12395
CVSS v2.0: 7.8