Уязвимость компонента Content Security Policy (CSP) браузера Firefox вызвана возможностью внедрения HTML-кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки
Использование рекомендаций:
Для программных продуктов Mozilla Corp.:
https://www.mozilla.org/en-US/security/advisories/mfsa2018-11/
Для Ubuntu:
https://usn.ubuntu.com/3645-1/
Для Альт Линукс СПТ:
https://cve.basealt.ru/otchet-po-obnovleniiam-ot-24042019.html
| Балл | 7.8 — высокая опасность |