Уязвимость реализации функции ParseFromSafeString() интерфейса DOMParser браузера Mozilla Firefox, позволяющая нарушителю обойти ограничения безопасности

Уязвимость реализации функции ParseFromSafeString() интерфейса DOMParser браузера Mozilla Firefox связана с ошибочным созданием дубликата объекта SystemPrincipal при обработке html-документов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности

CVE: CVE-2023-23604, MFSA 2023-01
CVSS v2.0: 5