Avatar for Username

Cerca nel supporto

Attenzione alle mail truffa. Mozilla non chiederà mai di chiamare o mandare messaggi a un numero di telefono o di inviare dati personali. Segnalare qualsiasi attività sospetta utilizzando l'opzione “Segnala abuso”.

Ulteriori informazioni

Status bar hides some Unicode characters

  • 3 risposte
  • 0 hanno questo problema
  • Ultima risposta di cor-el

little.sock3082
little.sock3082
more options

I was reading https://embracethered.com/blog/posts/2024/m365-copilot-prompt-injection-tool-invocation-and-data-exfil-using-ascii-smuggling/ and hovered over the hxxtp://wuzzi[.]net link.

I noticed that the status bar on firefox shows the same text as the on-page text. It doesn't render the unicode url in full. I tried finding a bug describing this, but couldn't find one.

Sample URL:

https://wuzzi.net

I was reading https://embracethered.com/blog/posts/2024/m365-copilot-prompt-injection-tool-invocation-and-data-exfil-using-ascii-smuggling/ and hovered over the hxxtp://wuzzi[.]net link. I noticed that the status bar on firefox shows the same text as the on-page text. It doesn't render the unicode url in full. I tried finding a bug describing this, but couldn't find one. Sample URL: [https://wuzzi.net/%F3%A0%81%94%F3%A0%81%B2%F3%A0%81%B5%F3%A0%81%B3%F3%A0%81%B4%F3%A0%81%8E%F3%A0%81%AF%F3%A0%81%81%F3%A0%81%89 https://wuzzi.net]
Immagini allegate

Modificato da little.sock3082 il

Soluzione scelta

Can you report it on https://bugzilla.mozilla.org ? Thanks.

Leggere questa risposta nel contesto 👍 0

Tutte le risposte (3)

TyDraniu
TyDraniu
  • Top 25 Contributor
more options

Soluzione scelta

Can you report it on https://bugzilla.mozilla.org ? Thanks.

È stato utile?

TyDraniu
TyDraniu
  • Top 25 Contributor
more options

OK, this is bug 1915595 for reference.

È stato utile?

cor-el
cor-el
  • Moderator
  • Top 10 Contributor
more options

Note that those Unicode characters are part of the E0000-E007F code block that contains tagged characters and that are not expected to display, so it is expected that you got some representation.

Special Attention: Code points displayed in this page are for special purposes. They are not displayable characters, and in particular are not allowed to be used in HTML.

Modificato da cor-el il

È stato utile?

Richiedi supporto

Bisogna accedere al proprio account per rispondere nelle discussioni. Se non si possiede ancora un account, inserire una nuova richiesta.