Уязвимость механизма CORS браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю обойти ограничения безопасности, поучить несанкционированный доступ к защищаемой информации и выполнить произвольный код

Уязвимость механизма CORS браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с непринятием мер по защите структуры веб-страницы при обработке пути resource://devtools. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности, поучить несанкционированный доступ к защищаемой информации и выполнить произвольный код

CVE: CVE-2024-9394, MFSA 2024-46, MFSA 2024-47, MFSA 2024-48, MFSA 2024-49, MFSA 2024-50
CVSS v2.0: 7.8