CVE-2021-23985

**Nome do software vulnerável e versões afetadas:

Versões do Firefox anteriores à 87

Descrição:

A vulnerabilidade permite que um invasor ative o recurso de depuração remota do Devtools sem que o usuário perceba, potencialmente alterando valores específicos do about:config, como aqueles modificados por malware em execução no computador do usuário. Isso poderia permitir que um invasor remoto, capaz de estabelecer uma conexão de rede direta com a vítima, monitorasse a atividade de navegação do usuário e o tráfego de rede em texto simples. Uma indicação visual foi introduzida no Devtools quando ele possui um soquete de rede aberto para resolver essa vulnerabilidade.

Recomendações:

Para versões do Firefox anteriores à 87, atualize para a versão 87 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso de depuração remota do Devtools até que a atualização possa ser aplicada. Restrinja o acesso aos valores do about:config para minimizar o risco de exploração.