If an attacker is able to alter specific about:config values (for example malware running on the user's computer), the Devtools remote debugging feature could have been enabled in a way that was unnoticable to the user. This would have allowed a remote attacker (able to make a direct network connection to the victim) to monitor the user's browsing activity and (plaintext) network traffic. This was addressed by providing a visual cue when Devtools has an open network socket. This vulnerability affects Firefox < 87.
Si un atacante puede ser capaz de alterar valores específicos de about:config (por ejemplo, malware que se ejecuta en la computadora del usuario), la funcionalidad de depuración remota de Devtools podría haber sido habilitada de una manera que el usuario no pudo notar. Esto habría permitido a un atacante remoto (capaz de establecer una conexión de red directa con la víctima) monitorear la actividad de navegación del usuario y el tráfico de la red (texto plano). Esto se solucionó al proporcionar una pista visual cuando Devtools presenta un conector de red abierto. Esta vulnerabilidad afecta a Firefox versiones anteriores a 87.
