CVE-2025-5266

Nome do Software Vulnerável e Versões Afetadas Versões do Firefox anteriores à 139 Versões do Firefox ESR anteriores à 128.11

Descrição O problema surge quando elementos de script carregam recursos de origem cruzada, o que gera eventos de carga e erro. Esses eventos vazam informações, possibilitando ataques XS-Leaks. XS-Leaks referem-se a um tipo de ataque de canal lateral que envolve explorar as diferenças de comportamento entre requisições de mesma origem e de origem cruzada para inferir informações sensíveis.

Recomendações Para versões do Firefox anteriores à 139, atualize para a versão 139 ou posterior para resolver o problema. Para versões do Firefox ESR anteriores à 128.11, atualize para a versão 128.11 ou posterior para resolver o problema.