CVE-2024-5699

Versões do Firefox anteriores à 127

O problema está relacionado ao tratamento incorreto de prefixos de cookies, como Secure, devido a uma comparação que leva em conta maiúsculas e minúsculas, quando, de acordo com a especificação, deveria ser insensível a maiúsculas e minúsculas. Isso pode fazer com que o navegador não respeite os comportamentos especificados pelo prefixo. A vulnerabilidade pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.

Para versões anteriores à 127, atualize para a versão 127 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a dados confidenciais até que a atualização seja aplicada.