Firefox Sicherheit Frage

Hallo Zusammen,

gibt es eine Info von Mozilla wegen diese Sicherheit Probleme?

0.0.0.0 Day: Exploiting Localhost APIs From the Browser

Vielen Dank

Mfg

Hallo Sören,

vielen Dank.

Ich habe eine Frage, wenn ich eine Extension schreibe, das alle Request von 0.0.0.0 zu 127.0.0.1 weiterleiten, wird diese Probleme behoben oder nicht?

Mfg

Moin Sören,

vielen Dank.

In Firefox 128.3.1 ESR gibt es nicht network.socket.ip_addr_any.disabled Parameter. Soll ich selber erstellen?

Wenn ja und auf true erstellen, wird diese Sicherheit Lücke gelöst oder Firefox hat immer noch diese Lücke?

Hier ist meine Extension Code.

manifest.json Datei:

{
  "manifest_version": 2,
  "name": "URL/IP Anfrage von 0.0.0.0 zu 127.0.0.1 Umleiter",
  "description": "Leitet alle Anfragen von 0.0.0.0 zu 127.0.0.1 um",
  "version": "1.0",
  "browser_specific_settings": {
  "gecko": {
    "id": "umleitung@intern.local",
    "strict_min_version": "128.0"
    }
  },
  "permissions": [
    "webRequest",
    "webRequestBlocking",
    "*://*/*"
  ],
   "icons": {
    "16": "icons/icon.png",
    "48": "icons/icon.png",
    "128": "icons/icon.png"
  },  
  "background": {
    "scripts": ["background.js"]
  }
}

background.js Datei:

chrome.webRequest.onBeforeRequest.addListener(
  function(details) {
    if (details.url.includes("0.0.0.0")) {
      const newUrl = details.url.replace("0.0.0.0", "127.0.0.1");
      console.log("Redirecting request to:", newUrl);
      return { redirectUrl: newUrl };
    }
    return { cancel: false };
  },
  { urls: ["<all_urls>"] },
  ["blocking"]
);

Mfg

Zitat von Sören Hentzschel

Zitat von sam2008

Soll ich selber erstellen?

Nein. Wenn Firefox ESR 128 diese Option noch nicht kennt, bringt es auch nichts, diese Option zu erstellen.

Hallo Sören,

ich habe fast gedacht.

Hast du meine Extension gesehen?

Findest du gut gegen diese Sicherheit Lücke?

Vielen Dank

Mfg

Moin Sören,

herzlichen Dank. Leider Chefetage will nicht warten.

Mfg