Firefox、600件以上のXSS脆弱性を修正

Firefoxチームは、600個以上のインラインJavaScriptイベントハンドラを削除することで、ユーザーインターフェースのセキュリティを大幅に向上させました。これは、クロスサイトスクリプティング（XSS）などのインジェクション攻撃のリスクを軽減することを目的としています。この改善は、コンテンツセキュリティポリシー（CSP）を利用してスクリプトの実行を制限し、将来的にはFirefoxの他の部分にも拡大される予定です。最終的な目標は、動的なコード実行を完全にブロックし、より安全なブラウジング体験を提供することです。このアップデートはFirefox 138に含まれます。