Firefox corrige mais de 600 vulnerabilidades XSS

A equipe do Firefox aprimorou significativamente a segurança de sua interface do usuário removendo mais de 600 manipuladores de eventos JavaScript embutidos. Essa medida visa mitigar o risco de ataques de injeção, como scripts entre sites (XSS). A melhoria utiliza a Política de Segurança de Conteúdo (CSP) para restringir a execução de scripts e está planejada para ser expandida para outras partes do Firefox. O objetivo final é bloquear completamente a execução de código dinâmico, fornecendo uma experiência de navegação mais segura. Essa atualização estará incluída no Firefox 138.