При предварительном просмотре ответа в Devtools игнорировались заголовки CSP, что могло привести к атакам на внедрение контента. Эта уязвим…

При предварительном просмотре ответа в Devtools игнорировались заголовки CSP, что могло привести к атакам на внедрение контента. Эта уязвимость затрагивает Firefox < 139 и Thunderbird < 139. Дополнительная информация о проблеме доступна в отчете Bugzilla [1]. Источники: - [1] https://bugzilla.mozilla.org/show_bug.cgi?id=1920348 - [2] https://www.mozilla.org/security/advisories/mfsa2025-42/ - [3] https://www.mozilla.org/security/advisories/mfsa2025-45/