一、 漏洞 CVE-2020-26965 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
某些网站有一个功能是“显示密码”，点击按钮会将输入框变为课本输入框，并显示已输入的密码。如果，在使用记住用户输入的软件键盘时，用户输入了密码并使用了该功能，输入框的类型会发生变化，导致键盘布局发生变化，以及软件键盘可以记住已输入的密码。这个漏洞影响的是Firefox < 83,Firefox ESR < 78.5，和 thunderbird < 78.5。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Some websites have a feature "Show Password" where clicking a button will change a password field into a textbook field, revealing the typed password. If, when using a software keyboard that remembers user input, a user typed their password and used that feature, the type of the password field was changed, resulting in a keyboard layout change and the possibility for the software keyboard to remember the typed password. This vulnerability affects Firefox < 83, Firefox ESR < 78.5, and Thunderbird < 78.5.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Mozilla Firefox 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。 FireFox 存在安全漏洞，该漏洞源于一些网站具有“显示密码”功能，单击按钮会将密码字段更改为教科书字段，从而显示键入的密码。 如果在使用记住用户输入的软件键盘时，用户键入了密码并使用了该功能，则更改了密码字段的类型，从而导致键盘布局发生了变化，并且软件键盘可能会记住输入的密码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-26965 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-26965 的情报信息