Firefox geht mal wieder den schlechtesten Weg und blockiert nur die involvierten Ports, statt das localhost-Problem systematisch anzugehen:
Version 139 will include countermeasures to block the ports involved.
Edit: Siehe auch https://hg-edge.mozilla.org/releases/mozilla-release/rev/e1800ff0651761a8450c01c25b84ff0a4ca1cd98