CVE-2025-25303

Nome do Software Vulnerável e Versões Afetadas Extensão MouseTooltipTranslator para Chrome (versões afetadas não especificadas)

Descrição A extensão MouseTooltipTranslator para Chrome está suscetível a ataques de Server-Side Request Forgery (SSRF). Isso ocorre porque o script pdf.mjs utiliza o parâmetro URL da URL atual para baixar e exibir um arquivo para o usuário da extensão. Como pdf.mjs é importado em viewer.html e viewer.html é acessível a partir de todas as URLs, um atacante pode manipular o navegador do usuário para fazer uma solicitação para qualquer URL arbitrária. Houve discussões com o mantenedor sobre este problema, e foi decidido não corrigi-lo, pois isso exigiria desativar um recurso principal da extensão em troca da mitigação de um problema de baixa severidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.