Уязвимость интерфейса Storage Access API браузера Mozilla Firefox и почтового клиента Thunderbird, позволяющая нарушителю осуществить CSRF-атаку

Уязвимость интерфейса Storage Access API браузера Mozilla Firefox и почтового клиента Thunderbird связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить CSRF-атаку

CVE: CVE-2025-4088, MFSA 2025-28, MFSA 2025-31
CVSS v2.0: 6.4