Уязвимость реализации механизма Strict Transport Security (HSTS) браузера Mozilla Firefox, позволяющая нарушителю оказать воздействие на целостность данных

Уязвимость реализации механизма Strict Transport Security (HSTS) браузера Mozilla Firefox связана с неверной нейтрализацией особых элементов в выходных данных, используемых входящим компонентом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

CVE: CVE-2017-7789, MFSA 2017-18
CVSS v2.0: 5