Ophir Lojkine

Existia uma vulnerabilidade de injeção de comando no Web Inspector devido a escapamento insuficiente. Copiar uma URL do Web Inspector pode levar à injeção de comando. Esta vulnerabilidade foi corrigida com um escapamento aprimorado.

O recurso “Copiar como cURL” da guia Rede do Devtools não escapava adequadamente os dados HTTP POST de uma solicitação, que podem ser controlados pelo site. Se um usuário utilizasse o recurso “Copiar como cURL” e colasse o comando em um terminal, isso poderia resultar na divulgação de arquivos locais.

O recurso “Copiar como cURL” na guia Rede do Devtools não escapava corretamente o método HTTP de uma solicitação. Isso poderia ser controlado por um site, levando potencialmente à injeção de comando e à execução arbitrária de comandos caso um usuário colasse o comando em um terminal.