Mozilla · Firefox · CVE-2025-5266
**Nome do Software Vulnerável e Versões Afetadas**
Versões do Firefox anteriores à 139
Versões do Firefox ESR anteriores à 128.11
**Descrição**
O problema surge quando elementos de script carregam recursos de origem cruzada, o que gera eventos de carga e erro. Esses eventos vazam informações, possibilitando ataques XS-Leaks. XS-Leaks referem-se a um tipo de ataque de canal lateral que envolve explorar as diferenças de comportamento entre requisições de mesma origem e de origem cruzada para inferir informações sensíveis.
**Recomendações**
Para versões do Firefox anteriores à 139, atualize para a versão 139 ou posterior para resolver o problema.
Para versões do Firefox ESR anteriores à 128.11, atualize para a versão 128.11 ou posterior para resolver o problema.