CVE:CVE-2022-22744
CNNVD:CNNVD-202201-740
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox存在安全漏洞，该漏洞源于从DevTools中的复制为curl功能构造的curl命令没有正确地转义到PowerShell。如果粘贴到Powershell提示符中，可能会导致命令注入。
solution:Upgrade mozilla firefox to a higher version than 96.0,and avoid the version (,96.0); Upgrade mozilla firefox_esr to a higher version than 91.5,and avoid the version (,91.5); Upgrade mozilla thunderbird to a higher version than 91.5,and avoid the version (,91.5)