CVE-2020-26961

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2020
Publicação na fonte: 9 de dez. de 2020
Atualização na fonte: 4 de ago. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

When DNS over HTTPS is in use, it intentionally filters RFC1918 and related IP ranges from the responses as these do not make sense coming from a DoH resolver. However when an IPv4 address was mapped through IPv6, these addresses were erroneously let through, leading to a potential DNS Rebinding attack. This vulnerability affects Firefox < 83, Firefox ESR < 78.5, and Thunderbird < 78.5.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Firefox

Fornecedor: Mozilla
Produto: Firefox
Plataformas: Desconhecido
Status padrão: Desconhecido

Firefox · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
< 83	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Firefox ESR

Fornecedor: Mozilla
Produto: Firefox ESR
Plataformas: Desconhecido
Status padrão: Desconhecido

Firefox ESR · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
< 78.5	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Thunderbird

Fornecedor: Mozilla
Produto: Thunderbird
Plataformas: Desconhecido
Status padrão: Desconhecido

Thunderbird · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
< 78.5	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada