"Saya berharap bisa berkompetisi di Pwn2Own dengan entri full-chain Firefox, tetapi sayangnya ditolak. Saya telah melaporkan kerentanan ini kepada tim Mozilla," tulis seorang peneliti dengan nama pengguna @ggwhyp. Tersedia sangat sedikit informasi tentang peneliti ini. Dalam satu video, penulis memperlihatkan contoh RCE (Remote Code Execution). Seorang pengguna membuka halaman web lokal di browser; kemudian, skrip tersembunyi melewati mekanisme keamanan internal dan keluar dari sandbox browser 🤔 Akibatnya, Windows secara otomatis meluncurkan command prompt dan aplikasi kalkulator, menunjukkan kendali atas mesin target. Penulis thread ini berencana mempresentasikan temuan ini di turnamen peretasan terkenal Pwn2Own. Di kompetisi semacam ini, peneliti keamanan siber menerima hadiah uang tunai besar untuk menunjukkan eksploitasi sukses terhadap perangkat lunak populer. Panitia turnamen menolak aplikasi peneliti tersebut. Alasannya mungkin merupakan duplikat dari kerentanan yang sudah diketahui atau gagal memenuhi peraturan. Setelah ditolak, penulis bertindak sesuai etika profesional dan mengirimkan detail kerentanan langsung ke tim pengembang Mozilla agar segera diperbaiki.