摘要:
When visiting directory listings for `chrome://` URLs as source text, some parameters were reflected. This vulnerability affects Firefox ESR < 102.1, Firefox ESR < 91.12, Firefox < 103, Thunderbird < 102.1, and Thunderbird < 91.12.
安全等级: Low
公告ID: KylinSec-SA-2025-2316
发布日期: 2025年4月20日
关联CVE: CVE-2022-36318
当访问chrome:// URL目录列表的源代码视图时，部分参数会被反射显示。该漏洞影响以下版本：
Firefox ESR < 102.1
Firefox ESR < 91.12
Firefox < 103
Thunderbird < 102.1
Thunderbird < 91.12
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2022-36318 | KY3.4-5A | thunderbird | Unaffected |
| CVE-2022-36318 | V6 | thunderbird | Unaffected |
