Ṣiṣe koodu isakoṣo latọna jijin ni Firefox

Ẹrọ aṣawakiri Firefox ni CVE-2019-11707 ailagbara, ni ibamu si diẹ ninu awọn ijabọ gbigba ikọlu ti nlo JavaScript lati ṣiṣẹ koodu lainidii latọna jijin. Mozilla sọ pe ailagbara naa ti wa ni ilokulo nipasẹ awọn ikọlu.

Iṣoro naa wa ni imuse ti ọna Array.pop. Awọn alaye ko sibẹsibẹ ti sọ.

Ailagbara naa ti wa titi ni Firefox 67.0.3 ati Firefox ESR 60.7.1. Da lori eyi, a le sọ ni igboya pe gbogbo awọn ẹya ti Firefox 60.x jẹ ipalara (o ṣee ṣe pe awọn iṣaaju paapaa; ti a ba n sọrọ nipa Array.prototype.pop (), lẹhinna o ti ṣe imuse lati ẹya akọkọ pupọ. ti Firefox).

orisun: linux.org.ru

Fi ọrọìwòye kun