CVE:CVE-2021-43532
CNNVD:CNNVD-202112-719
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 存在输入验证错误漏洞，该漏洞通过嵌入一个触发身份验证流的图像，图像URL可以包含一个用于接管用户帐户的身份验证令牌。攻击者通过某个网站欺骗用户复制粘贴图像链接到页面中，该页面将能够窃取认证标记。
solution:Upgrade mozilla firefox to a higher version than 94.0,and avoid the version (,94.0)