CVE-2025-8031

Nome do Software Vulnerável e Versões Afetadas Versões do Firefox anteriores à 141 Versões do Firefox ESR anteriores à 128.13 Versões do Firefox ESR anteriores à 140.1 Versões do Thunderbird anteriores à 141 Versões do Thunderbird anteriores à 128.13 Versões do Thunderbird anteriores à 140.1

Descrição O componente username:password não foi removido corretamente das URLs nos relatórios de Política de Segurança de Conteúdo (CSP), potencialmente expondo credenciais de Autenticação Básica HTTP.

Recomendações Atualize o Firefox para a versão 141 ou posterior. Atualize o Firefox ESR para a versão 128.13 ou posterior. Atualize o Firefox ESR para a versão 140.1 ou posterior. Atualize o Thunderbird para a versão 141 ou posterior. Atualize o Thunderbird para a versão 128.13 ou posterior. Atualize o Thunderbird para a versão 140.1 ou posterior.