CVE-2025-6432

Nome do Software Vulnerável e Versões Afetadas: Versões do Firefox anteriores à 140

Descrição: O problema ocorre quando o Multi-Account Containers está habilitado, permitindo que requisições DNS contornem um proxy SOCKS sob certas condições, como quando o nome de domínio é inválido ou o proxy SOCKS não está respondendo.

Recomendações: Para versões anteriores à 140, atualize para a versão 140 ou posterior para resolver o problema. Como solução temporária, considere desabilitar o Multi-Account Containers até que a atualização seja aplicada. Restrinja o acesso a proxies SOCKS para minimizar o risco de exploração. Evite usar nomes de domínio inválidos em configurações de proxy SOCKS até que o problema seja resolvido.