CVE-2025-8031
CVE-2025-8031 · Incorrect URL stripping in CSP reports
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The `username:password` part was not correctly stripped from URLs in CSP reports potentially leaking HTTP Basic Authentication credentials. This vulnerability was fixed in Firefox 141, Firefox ESR 128.13, Firefox ESR 140.1, Thunderbird 141, Thunderbird 128.13, and Thunderbird 140.1.
CVSS 9.8 · Crítica · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
firefox
- Versiones
- ≥ 128.13, ≤ 128.*: No afectada (rpm)
- ≥ 140.1, ≤ 140.*: No afectada (rpm)
- ≥ 141: No afectada (rpm)
Sin corrección publicada
thunderbird
- Versiones
- ≥ 128.13, ≤ 128.*: No afectada (rpm)
- ≥ 140.1, ≤ 140.*: No afectada (rpm)
- ≥ 141: No afectada (rpm)
Sin corrección publicada
firefox-esr Debian:12
- Versiones
- 102.11.0esr-1
- 102.12.0esr-1
- 102.12.0esr-1~deb10u1
- 102.12.0esr-1~deb11u1
- 102.12.0esr-1~deb12u1
- 102.13.0esr-1
- 102.13.0esr-1~deb10u1
- 102.13.0esr-1~deb11u1
- 102.13.0esr-1~deb12u1
- 102.14.0esr-1~deb10u1
- 102.14.0esr-1~deb11u1
- 102.14.0esr-1~deb12u1
- 102.15.0esr-1~deb10u1
- 102.15.0esr-1~deb11u1
- 102.15.0esr-1~deb12u1
- 102.15.1esr-1~deb10u1
- 102.15.1esr-1~deb11u1
- 102.15.1esr-1~deb12u1
- 115.0.2esr-1
- 115.1.0esr-1
- 115.10.0esr-1
- 115.10.0esr-1~deb10u1
- 115.10.0esr-1~deb11u1
- 115.10.0esr-1~deb12u1
- 115.11.0esr-1
- 115.11.0esr-1~deb10u1
- 115.11.0esr-1~deb11u1
- 115.11.0esr-1~deb12u1
- 115.12.0esr-1
- 115.12.0esr-1~deb10u1
- 115.12.0esr-1~deb11u1
- 115.12.0esr-1~deb12u1
- 115.13.0esr-1
- 115.13.0esr-1~deb11u1
- 115.13.0esr-1~deb12u1
- 115.13.0esr-2
- 115.14.0esr-1
- 115.14.0esr-1~deb11u1
- 115.14.0esr-1~deb12u1
- 115.15.0esr-1
- 115.15.0esr-1~deb11u1
- 115.15.0esr-1~deb12u1
- 115.2.0esr-1
- 115.2.1esr-1
- 115.3.0esr-1
- 115.3.0esr-1~deb10u1
- 115.3.0esr-1~deb11u1
- 115.3.0esr-1~deb12u1
- 115.3.1esr-1~deb10u1
- 115.3.1esr-1~deb11u1
- 115.4.0esr-1
- 115.4.0esr-1~deb10u1
- 115.4.0esr-1~deb11u1
- 115.4.0esr-1~deb12u1
- 115.5.0esr-1
- 115.5.0esr-1~deb10u1
- 115.5.0esr-1~deb11u1
- 115.5.0esr-1~deb12u1
- 115.6.0esr-1
- 115.6.0esr-1~deb10u1
- 115.6.0esr-1~deb11u1
- 115.6.0esr-1~deb12u1
- 115.7.0esr-1
- 115.7.0esr-1~deb10u1
- 115.7.0esr-1~deb11u1
- 115.7.0esr-1~deb12u1
- 115.8.0esr-1
- 115.8.0esr-1~deb10u1
- 115.8.0esr-1~deb11u1
- 115.8.0esr-1~deb12u1
- 115.9.0esr-1
- 115.9.0esr-1~deb11u1
- 115.9.0esr-1~deb12u1
- 115.9.0esr-2
- 115.9.1esr-1
- 115.9.1esr-1~deb10u1
- 115.9.1esr-1~deb11u1
- 115.9.1esr-1~deb12u1
- 128.10.0esr-1
- 128.10.0esr-1~deb12u1
- 128.10.1esr-1
- 128.10.1esr-1~deb11u1
- 128.10.1esr-1~deb12u1
- 128.11.0esr-1
- 128.11.0esr-1~deb11u1
- 128.11.0esr-1~deb12u1
- 128.12.0esr-1
- 128.12.0esr-1~deb11u1
- 128.12.0esr-1~deb12u1
- 128.13.0esr-1~deb11u1
- 128.3.0esr-1
- 128.3.0esr-1~deb11u1
- 128.3.0esr-1~deb11u2
- 128.3.0esr-1~deb12u1
- 128.3.0esr-2
- 128.3.1esr-1
- 128.3.1esr-1~deb11u1
- 128.3.1esr-1~deb12u1
- 128.3.1esr-2
- 128.4.0esr-1
- 128.4.0esr-1~deb11u1
- 128.4.0esr-1~deb12u1
- 128.5.0esr-1
- 128.5.0esr-1~deb11u1
- 128.5.0esr-1~deb12u1
- 128.5.1esr-1
- 128.6.0esr-1
- 128.6.0esr-1~deb11u1
- 128.6.0esr-1~deb11u2
- 128.6.0esr-1~deb11u3
- 128.6.0esr-1~deb12u1
- 128.6.0esr-2
- 128.6.0esr-3
- 128.6.0esr-4
- 128.7.0esr-1
- 128.7.0esr-1~deb11u1
- 128.7.0esr-1~deb12u1
- 128.8.0esr-1
- 128.8.0esr-1~deb11u1
- 128.8.0esr-1~deb12u1
- 128.9.0esr-1
- 128.9.0esr-1~deb11u1
- 128.9.0esr-1~deb12u1
- 128.9.0esr-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 128.13.0esr-1~deb12u1
Actualiza a 128.13.0esr-1~deb12u1
firefox-esr Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 128.13.0esr-1
Actualiza a 128.13.0esr-1
firefox-esr Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 128.13.0esr-1
Actualiza a 128.13.0esr-1
thunderbird Debian:12
- Versiones
- 1:102.11.0-1
- 1:102.12.0-1
- 1:102.12.0-1~deb10u1
- 1:102.12.0-1~deb11u1
- 1:102.12.0-1~deb12u1
- 1:102.13.0-1
- 1:102.13.0-1~deb10u1
- 1:102.13.0-1~deb11u1
- 1:102.13.0-1~deb12u1
- 1:102.13.1-1
- 1:102.13.1-1~deb10u1
- 1:102.13.1-1~deb11u1
- 1:102.13.1-1~deb12u1
- 1:102.14.0-1~deb10u1
- 1:102.14.0-1~deb11u1
- 1:102.14.0-1~deb12u1
- 1:102.15.0-1~deb10u1
- 1:102.15.0-1~deb11u1
- 1:102.15.0-1~deb12u1
- 1:102.15.1-1~deb10u1
- 1:102.15.1-1~deb11u1
- 1:102.15.1-1~deb12u1
- 1:103.0~b5-1
- 1:104.0~b2-1
- 1:110.0~b4-1
- 1:112.0~b1-1
- 1:113.0~b3-1
- 1:114.0~b2-1
- 1:115.0-1
- 1:115.0.1-1
- 1:115.0.1-2
- 1:115.0~b4-1
- 1:115.0~b6-1
- 1:115.1.0-1
- 1:115.1.1-1
- 1:115.10.1-1
- 1:115.10.1-1~deb10u1
- 1:115.10.1-1~deb11u1
- 1:115.10.1-1~deb12u1
- 1:115.11.0-1
- 1:115.11.0-1~deb10u1
- 1:115.11.0-1~deb11u1
- 1:115.11.0-1~deb12u1
- 1:115.12.0-1
- 1:115.12.0-1~deb10u1
- 1:115.12.0-1~deb11u1
- 1:115.12.0-1~deb12u1
- 1:115.13.0-1
- 1:115.13.0-1~deb11u1
- 1:115.13.0-1~deb12u1
- 1:115.14.0-1~deb11u1
- 1:115.14.0-1~deb12u1
- 1:115.15.0-1~deb11u1
- 1:115.15.0-1~deb12u1
- 1:115.16.0esr-1~deb11u1
- 1:115.16.0esr-1~deb12u1
- 1:115.2.0-1
- 1:115.2.2-1
- 1:115.3.0-1
- 1:115.3.0-1~deb12u1
- 1:115.3.1-1
- 1:115.3.1-1~deb10u1
- 1:115.3.1-1~deb11u1
- 1:115.3.1-1~deb12u1
- 1:115.4.1-1
- 1:115.4.1-1~deb10u1
- 1:115.4.1-1~deb11u1
- 1:115.4.1-1~deb12u1
- 1:115.5.0-1
- 1:115.5.0-1~deb10u1
- 1:115.5.0-1~deb11u1
- 1:115.5.0-1~deb12u1
- 1:115.5.1-1
- 1:115.5.2-1
- 1:115.6.0-1
- 1:115.6.0-1~deb10u1
- 1:115.6.0-1~deb11u1
- 1:115.6.0-1~deb12u1
- 1:115.7.0-1
- 1:115.7.0-1~deb10u1
- 1:115.7.0-1~deb11u1
- 1:115.7.0-1~deb12u1
- 1:115.8.0-1
- 1:115.8.0-1~deb10u1
- 1:115.8.0-1~deb11u1
- 1:115.8.0-1~deb12u1
- 1:115.8.1-1
- 1:115.9.0-1
- 1:115.9.0-1~deb10u1
- 1:115.9.0-1~deb11u1
- 1:115.9.0-1~deb12u1
- 1:116.0~b7-1
- 1:117.0~b5-1
- 1:120.0~b1-1
- 1:121.0~b3-1
- 1:122.0~b2-1
- 1:124.0~b5-1
- 1:125.0~b3-1
- 1:127.0~b5-1
- 1:128.0esr-1
- 1:128.0~b5-1
- 1:128.1.0esr-1
- 1:128.1.1esr-1
- 1:128.10.0esr-1
- 1:128.10.0esr-1~deb11u1
- 1:128.10.0esr-1~deb12u1
- 1:128.10.1esr-1
- 1:128.10.1esr-1~deb11u1
- 1:128.10.1esr-1~deb12u1
- 1:128.11.0esr-1
- 1:128.11.0esr-1~deb11u1
- 1:128.11.0esr-1~deb12u1
- 1:128.12.0esr-1
- 1:128.12.0esr-1~deb11u1
- 1:128.12.0esr-1~deb12u1
- 1:128.13.0esr-1~deb11u1
- 1:128.2.0esr-1
- 1:128.2.1esr-1
- 1:128.2.3esr-1
- 1:128.3.0esr-1
- 1:128.3.2esr-1
- 1:128.4.0esr-1
- 1:128.4.0esr-1~deb11u1
- 1:128.4.0esr-1~deb12u1
- 1:128.4.2esr-1
- 1:128.4.3esr-1
- 1:128.4.3esr-1~deb11u1
- 1:128.4.3esr-1~deb12u1
- 1:128.5.0esr-1
- 1:128.5.0esr-1~deb11u1
- 1:128.5.0esr-1~deb12u1
- 1:128.5.2esr-1
- 1:128.6.0esr-1
- 1:128.6.0esr-1~deb11u1
- 1:128.6.0esr-1~deb12u1
- 1:128.7.0esr-1
- 1:128.7.0esr-1~deb11u1
- 1:128.7.0esr-1~deb12u1
- 1:128.8.0esr-1
- 1:128.8.0esr-1~deb11u1
- 1:128.8.0esr-1~deb12u1
- 1:128.9.0esr-1
- 1:128.9.0esr-1~deb11u1
- 1:128.9.0esr-1~deb12u1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:128.13.0esr-1~deb12u1
Actualiza a 1:128.13.0esr-1~deb12u1
thunderbird Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:128.13.0esr-1
Actualiza a 1:128.13.0esr-1
thunderbird Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:128.13.0esr-1
Actualiza a 1:128.13.0esr-1
mozjs52 Ubuntu:18.04:LTS
- Versiones
- 52.3.1-0ubuntu3
- 52.3.1-7fakesync1
- 52.8.1-0ubuntu0.18.04.1
- 52.9.1-0ubuntu0.18.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mozjs38 Ubuntu:18.04:LTS
- Versiones
- 38.8.0~repack1-0ubuntu1
- 38.8.0~repack1-0ubuntu3
- 38.8.0~repack1-0ubuntu4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mozjs68 Ubuntu:20.04:LTS
- Versiones
- 68.5.0-1~fakesync
- 68.5.0-2~fakesync
- 68.6.0-1
- 68.6.0-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mozjs52 Ubuntu:20.04:LTS
- Versiones
- 52.9.1-1build1
- 52.9.1-1ubuntu3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mozjs102 Ubuntu:22.04:LTS
- Versiones
- 102.11.0-0ubuntu0.22.04.1
- 102.12.0-0ubuntu0.22.04.1
- 102.13.0-0ubuntu0.22.04.1
- 102.15.1-0ubuntu0.22.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mozjs78 Ubuntu:22.04:LTS
- Versiones
- 78.13.0-1
- 78.15.0-2
- 78.15.0-4ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mozjs91 Ubuntu:22.04:LTS
- Versiones
- 91.5.1-0ubuntu1
- 91.6.0-1
- 91.6.0-2
- 91.7.0-2
- 91.10.0-0ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
thunderbird Ubuntu:22.04:LTS
- Versiones
- 1:91.1.2+build1-0ubuntu1
- 1:91.3.0+build2-0ubuntu1
- 1:91.3.1+build1-0ubuntu1
- 1:91.3.2+build1-0ubuntu1
- 1:91.4.0+build1.1-0ubuntu1
- 1:91.4.0+build2-0ubuntu1
- 1:91.5.0+build1-0ubuntu1
- 1:91.5.1+build1-0ubuntu1
- 1:91.6.1+build1-0ubuntu1
- 1:91.7.0+build1-0ubuntu1
- 1:91.7.0+build2-0ubuntu1
- 1:91.8.0+build2-0ubuntu1
- 1:91.9.1+build1-0ubuntu0.22.04.1
- 1:91.11.0+build2-0ubuntu0.22.04.1
- 1:102.2.2+build1-0ubuntu0.22.04.1
- 1:102.4.2+build2-0ubuntu0.22.04.1
- 1:102.7.1+build2-0ubuntu0.22.04.1
- 1:102.8.0+build2-0ubuntu0.22.04.1
- 1:102.9.0+build1-0ubuntu0.22.04.1
- 1:102.10.0+build2-0ubuntu0.22.04.1
- 1:102.11.0+build1-0ubuntu0.22.04.1
- 1:102.13.0+build1-0ubuntu0.22.04.1
- 1:102.15.0+build1-0ubuntu0.22.04.1
- 1:102.15.1+build1-0ubuntu0.22.04.1
- 1:115.3.1+build1-0ubuntu0.22.04.2
- 1:115.4.1+build1-0ubuntu0.22.04.1
- 1:115.5.0+build1-0ubuntu0.22.04.1
- 1:115.6.0+build2-0ubuntu0.22.04.1
- 1:115.8.1+build1-0ubuntu0.22.04.1
- 1:115.9.0+build1-0ubuntu0.22.04.1
- 1:115.10.1+build1-0ubuntu0.22.04.1
- 1:115.11.0+build2-0ubuntu0.22.04.1
- 1:115.12.0+build3-0ubuntu0.22.04.1
- 1:115.13.0+build5-0ubuntu0.22.04.1
- 1:115.15.0+build1-0ubuntu0.22.04.1
- 1:115.16.0+build2-0ubuntu0.22.04.1
- 1:115.18.0+build1-0ubuntu0.22.04.1
- 1:128.12.0+build1-0ubuntu0.22.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:140.7.1+build1-0ubuntu0.22.04.1
Actualiza a 1:140.7.1+build1-0ubuntu0.22.04.1
mozjs102 Ubuntu:24.04:LTS
- Versiones
- 102.15.1-1
- 102.15.1-3ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mozjs115 Ubuntu:24.04:LTS
- Versiones
- 115.3.0-0ubuntu1
- 115.4.0-2
- 115.5.0-1
- 115.6.0-1
- 115.7.0-4
- 115.8.0-1
- 115.9.0-1
- 115.9.0-1build1
- 115.10.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://bugzilla.mozilla.org/show_bug.cgi?id=1971719
- https://www.mozilla.org/security/advisories/mfsa2025-56/
- https://www.mozilla.org/security/advisories/mfsa2025-58/
- https://www.mozilla.org/security/advisories/mfsa2025-59/
- https://www.mozilla.org/security/advisories/mfsa2025-61/
- https://www.mozilla.org/security/advisories/mfsa2025-62/
- https://www.mozilla.org/security/advisories/mfsa2025-63/
- https://lists.debian.org/debian-lts-announce/2025/07/msg00016.html
- https://nvd.nist.gov/vuln/detail/CVE-2025-8031