CVE-2025-6433

Nome do Software Vulnerável e Versões Afetadas: Versões do Firefox anteriores à 140

Descrição: O problema ocorre quando um usuário visita uma página web com um certificado TLS inválido e aceita uma exceção. Neste cenário, a página web pode apresentar um desafio WebAuthn que o usuário é solicitado a concluir, violando a especificação WebAuthn que requer um transporte seguro estabelecido sem erros.

Recomendações: Para versões do Firefox anteriores à 140, atualize para a versão 140 ou posterior para resolver o problema. Como medida paliativa temporária, considere evitar aceitar exceções para certificados TLS inválidos para minimizar o risco de exploração. Restrinja o acesso a desafios WebAuthn em páginas web com certificados TLS inválidos até que o problema seja resolvido.