CVE:CVE-2022-40958
CNNVD:CNNVD-202209-1603
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 105 之前版本存在安全漏洞，该漏洞源于通过注入具有某些特殊字符的cookie，非安全上下文的共享子域上的攻击者可以设置并因此覆盖来自安全上下文的cookie，从而导致会话固定和其他攻击。
solution:Upgrade mozilla firefox to a higher version than 105.0,and avoid the version (,105.0); Upgrade mozilla firefox_esr to a higher version than 102.3,and avoid the version (,102.3); Upgrade mozilla thunderbird to a higher version than 102.3,and avoid the version (,102.3)