649/cve-2017-5415

CVE-2017-5415

blob URLを使ったアドレスバーのなりすまし（Firefoxブラウザ）。攻撃者はblob URLとスクリプトを使用して、プロトコルとしてblob:が先頭に付いた任意のアドレスバーURLを偽装することができ、ユーザーの混乱やさらなるなりすまし攻撃を引き起こす可能性があります。