CVE-2025-8043

Podatność (CWE-451 — User Interface Misrepresentation of Critical Information) polega na tym, że gdy adres URL jest zbyt długi, aby zmieścić się w pasku adresu, mechanizm Focus skracał go od początku ciągu znaków zamiast zachowywać i eksponować część zawierającą origin (domenę). W rezultacie użytkownik widzi fragment URL, który nie odzwierciedla rzeczywistej domeny serwera, co może być wykorzystane przez atakującego do przeprowadzenia ataku spoofingowego — ofiara sądzi, że przebywa na zaufanej stronie, podczas gdy faktycznie jest na domenie kontrolowanej przez napastnika.

Atakujący może nakłonić użytkownika do przekonania, że odwiedza zaufaną witrynę, co otwiera drogę do wyłudzenia danych uwierzytelniających (phishing) lub przeprowadzenia innych ataków opartych na fałszowaniu tożsamości serwisu.

Należy zaktualizować Mozilla Firefox do wersji 141 lub nowszej. W przypadku Mozilla Thunderbird należy zastosować patche dostępne u producenta zgodnie z referencjami (https://www.mozilla.org/security/advisories/mfsa2025-56/)

Mozilla Firefox w wersjach poprzedzających 141; zgodnie z opisem podatność dotyczy również Mozilla Thunderbird — szczegółowe wersje wskazane w referencjach producenta