CVE-2025-8039

In some cases search terms persisted in the URL bar even after navigating away from the search page. This vulnerability was fixed in Firefox 141, Firefox ESR 140.1, Thunderbird 141, and Thunderbird 140.1.
Configurations

Configuration 1 (hide)

OR cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*
cpe:2.3:a:mozilla:firefox:*:*:*:*:-:*:*:*
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:esr:*:*:*
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:-:*:*:*

History

05 Oct 2026, 15:10

Type Values Removed Values Added
Summary (es) En algunos casos, los términos de búsqueda persistían en la barra de URL incluso después de salir de la página de búsqueda. Esta vulnerabilidad afecta a Firefox < 141, Firefox ESR < 140.1, Thunderbird < 141 y Thunderbird < 140.1. (es) En algunos casos, los términos de búsqueda persistían en la barra de URL incluso después de salir de la página de búsqueda. Esta vulnerabilidad afecta a Firefox menor que 141, Firefox ESR menor que 140.1, Thunderbird menor que 141 y Thunderbird menor que 140.1.

30 Sep 2026, 18:10

Type Values Removed Values Added
Summary (es) En algunos casos, los términos de búsqueda persistían en la barra de URL incluso después de salir de la página de búsqueda. Esta vulnerabilidad afecta a Firefox &lt; 141, Firefox ESR &lt; 140.1, Thunderbird &lt; 141 y Thunderbird &lt; 140.1. (es) En algunos casos, los términos de búsqueda persistían en la barra de URL incluso después de salir de la página de búsqueda. Esta vulnerabilidad afecta a Firefox < 141, Firefox ESR < 140.1, Thunderbird < 141 y Thunderbird < 140.1.

Information

Published : 2025-07-22 21:15

Updated : 2026-10-05 15:10


NVD link : CVE-2025-8039

Mitre link : CVE-2025-8039

CVE.ORG link : CVE-2025-8039


JSON object : View

Products Affected

mozilla

  • firefox
  • thunderbird
CWE
CWE-200

Exposure of Sensitive Information to an Unauthorized Actor