CVE-2021-23956

Versões do Firefox anteriores à 85

O problema está relacionado a um design ambíguo do seletor de arquivos, que poderia induzir os usuários a enviar um diretório inteiro em vez de um único arquivo. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas devido a erros na representação das informações pela interface do usuário. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais em que essa vulnerabilidade foi explorada não foram fornecidos.

Para versões anteriores à 85, atualize para a versão 85 ou posterior para corrigir o problema. Como solução temporária, tenha cuidado ao selecionar arquivos para upload, a fim de evitar o envio inadvertido de diretórios inteiros até que a atualização seja aplicada.