https://cyberveille.ch/tags/vuln%C3%A9rabilit%C3%A9-navigateur/ Recent content in Vulnérabilité Navigateur on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 24 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-24-vulnerabilite-de-fingerprinting-indexeddb-dans-firefox-et-tor-browser-corrigee-dans-firefox-150/ Fri, 24 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-24-vulnerabilite-de-fingerprinting-indexeddb-dans-firefox-et-tor-browser-corrigee-dans-firefox-150/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 22 avril 2026 par Fingerprint sur leur blog technique, cet article décrit la découverte et la divulgation responsable d&rsquo;une <strong>vulnérabilité de confidentialité</strong> affectant tous les navigateurs basés sur Firefox, incluant <strong>Tor Browser</strong>.</p> <h2 id="-nature-de-la-vulnérabilité">🐛 Nature de la vulnérabilité</h2> <p>La vulnérabilité repose sur le comportement de l&rsquo;API <strong><code>indexedDB.databases()</code></strong> dans les navigateurs basés sur Gecko. En mode navigation privée, Firefox remplace les noms de bases de données par des <strong>UUID générés</strong>, stockés dans une table de hachage globale (<code>StorageDatabaseNameHashtable</code>) partagée entre toutes les origines. L&rsquo;ordre de retour des entrées par cette API est déterminé par l&rsquo;itération sur la structure interne du hash set (<code>nsTHashSet</code>), sans tri préalable.</p>