moz-extension blockiert CSP scripts

Hallo,

wenn das Problem in allen Browsern auftritt, ist es sehr unwahrscheinlich, dass eine Firefox-Erweiterung ursächlich dafür ist, dass der Shop nicht mehr korrekt funktioniert. Oder nutzen alle getesteten Browser die gleiche Erweiterung?

Was Firefox betrifft, teste den Fehlerbehebungsmodus:

Probleme analysieren im Fehlerbehebungsmodus von Firefox | Hilfe zu Firefox

Ansonsten sind Ferndiagnosen nur sehr schwer möglich. Einen Link hast du ja keinen genannt.

Mit about:debugging#/runtime/this-firefox kann man herausfinden, zu welcher Erweiterung die genannte UUID bfc185de-35dd-4c8e-b3de-75c30ece28a8 gehört.

Ich fand bislang zwei Hinweise auf einen Werbeblocker (Adblocker Ultimate), der solche CSP-Fehler hervorruft. Da alle Browser betroffen sind, könnte sogar ein systemweiter Werbefilter die Ursache sein - und in diese Katgeorie fallen einige, auch Antivirusprogramme. Möglich wäre auch Adguard Werbeblocker.

Zitat

https://dspace.vutbr.cz/bitstream/hand…e=3&isAllowed=y

An example can be “AdBlocker Ultimate”. This extension removes advertisement ban-

ners from the visited web page. If the CSP header denies an injection of the extension’s con-

tent scripts, Firefox triggers two CSP errors right after the browser gets the response from

the server. “AdBlocker Ultimate” of version 2.411 triggers errors in the file preload.js on

line 169. From the annotation of the function, which does this execution: “Execute scripts

in a page context and cleanup itself when execution completes,” it becomes clear that the

extension tries to execute content script into the DOM by creating <script> HTML node.

In this case, Firefox triggers a false-positive error, which sends a CSP report.

Alles anzeigen