Уязвимость реализации механизма CSP (Content Security Policy браузера Mozilla Firefox, позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость реализации механизма CSP (Content Security Policy браузера Mozilla Firefox связана с непринятием мер по защите структуры веб-страницы при загрузке URL-адреса «data:». Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

CVE: CVE-2017-7834
CVSS v2.0: 5.8