Внутренние интерфейсы событий браузера были предоставлены веб-контенту, когда для этих событий выполнялись привилегированные обратные вызов…

Внутренние интерфейсы событий браузера были предоставлены веб-контенту, когда для этих событий выполнялись привилегированные обратные вызовы прослушивателя EventHandler. Веб-контент, пытавшийся использовать эти интерфейсы, не смог бы использовать их с повышенными привилегиями, но их присутствие указывало бы на то, что были использованы определенные функции браузера, например, когда пользователь открывал консоль Dev Tools. Эта уязвимость затрагивает Firefox < 130, Firefox ESR < 128.2, Firefox ESR < 115.15, Thunderbird < 128.2 и Thunderbird < 115.15.