Mozilla · Firefox · CVE-2022-46873
**Nome do software vulnerável e versões afetadas**
Versões do Firefox anteriores à 108
**Descrição**
O problema está relacionado à implementação insuficiente da diretiva CSP `unsafe-hashes` no Firefox, permitindo que um invasor capaz de injetar marcação em uma página protegida por uma Política de Segurança de Conteúdo (CSP) possa, potencialmente, injetar um script executável. Isso seria limitado pela Política de Segurança de Conteúdo especificada no documento. A vulnerabilidade pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.
**Recomendações**
Para versões anteriores à 108, atualize para uma versão que inclua a correção para este problema a fim de evitar uma possível exploração. Como solução alternativa temporária, considere restringir o uso da Política de Segurança de Conteúdo para minimizar o risco de exploração. Evite usar a diretiva `unsafe-hashes` na Política de Segurança de Conteúdo até que o problema seja resolvido.