CVE:CVE-2020-26961
CNNVD:CNNVD-202011-1514
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
FireFox 存在安全漏洞，该漏洞源于使用基于HTTPS的DNS时，它会故意从响应中过滤RFC1918和相关的IP范围，因为这些来自DoH解析器是没有意义的。 但是，当通过IPv6映射IPv4地址时，这些地址被错误地允许通过，从而导致潜在的DNS重新绑定攻击。
solution:Upgrade mozilla firefox to a higher version than 83.0,and avoid the version (,83.0); Upgrade mozilla firefox_esr to a higher version than 78.5,and avoid the version (,78.5); Upgrade mozilla thunderbird to a higher version than 78.5,and avoid the version (,78.5)