649/cve-2017-5415

CVE-2017-5415

blob URL을 통한 주소 표시줄 스푸핑 (Firefox 브라우저). 공격자는 blob URL과 스크립트를 사용하여 프로토콜로 blob:이 붙은 임의의 주소 표시줄 URL을 스푸핑할 수 있으며, 이로 인해 사용자 혼란과 추가 스푸핑 공격이 발생할 수 있습니다.