Уязвимость реализации конфигурации CSP: base-uri браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю обойти ограничения безопасности

Уязвимость реализации конфигурации CSP: base-uri браузеров Firefox, Firefox ESR и почтового клиента Thunderbird связана с неверным ограничением визуализируемых слоев или фреймов пользовательского интерфейса при обработке элементов HTML. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности

CVE: CVE-2022-40956, MFSA 2022-40, MFSA 2022-41, MFSA 2022-42
CVSS v2.0: 6.4