Проблема с безопасностью

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Mozilla

Firefox (60.0, 66.0)

Согласно спецификации по замене небезопасных запросов (UIR), реализуемой через политику защиты содержимого (CSP), URL-адреса при переходе в пределах одного домена должны меняться с HTTP на HTTPS. Firefox не выполняет требуемый политикой CSP переход на HTTPS, что позволяет злоумышленникам осуществить атаку по принципу "человек посередине" на связанные ресурсы.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/

Источник: CVE
Наименование: CVE-2019-9803
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9803

https://www.mozilla.org/en-US/security/advisories/mfsa2019-07/#CVE-2019-9803