hfh86/cve-2021-43530-uxss-on-qrcode-reader-إثبات مفهوم لثغرة CVE-2021-43530، وهي ثغرة XSS عالمية في Firefox لنظام Android ناتجة عن عدم كفاية تنظيف عناوين URL عند معالجة عمليات مسح رموز QR.
ثغرة Universal XSS كانت موجودة في Firefox for Android نتيجة لتعقيم غير صحيح عند معالجة عنوان URL ممسوح ضوئيًا من رمز QR. هذا العطل يؤثر فقط على Firefox for Android. أنظمة التشغيل الأخرى غير متأثرة.. هذه الثغرة تؤثر على Firefox < 94.
