Mozilla · Firefox · CVE-2025-6432
Nome do Software Vulnerável e Versões Afetadas:
Versões do Firefox anteriores à 140
Descrição:
O problema ocorre quando o Multi-Account Containers está habilitado, permitindo que requisições DNS contornem um proxy SOCKS sob certas condições, como quando o nome de domínio é inválido ou o proxy SOCKS não está respondendo.
Recomendações:
Para versões anteriores à 140, atualize para a versão 140 ou posterior para resolver o problema. Como solução temporária, considere desabilitar o Multi-Account Containers até que a atualização seja aplicada. Restrinja o acesso a proxies SOCKS para minimizar o risco de exploração. Evite usar nomes de domínio inválidos em configurações de proxy SOCKS até que o problema seja resolvido.