FICHE CVE
CVE-2025-13019
Publiée le 2025-11-11 · Dernière modification le 2026-10-23
🇫🇷 EN BREF
Les utilisateurs de Firefox et de Thunderbird sont concernés par une faille dans la manière dont le navigateur gère les « web workers ». Un attaquant peut contourner les barrières de sécurité pour voler des données sensibles ou effectuer des actions non autorisées sur un site web, à condition de vous inciter à visiter une page malveillante. Cette attaque ne nécessite aucun privilège ni authentification particulière, mais elle repose sur l'interaction de l'utilisateur pour déclencher l'exploitation.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Same-origin policy bypass in the DOM: Workers component. This vulnerability was fixed in Firefox 145, Firefox ESR 140.5, Thunderbird 145, and Thunderbird 140.5.