CVE-2015-4490 in Firefox
الملخص
بحسب VulDB • 26/06/2026
لا تطبق الدالة nsCSPHostSrc::permits الموجودة في الملف dom/security/nsCSPUtils.cpp ضمن متصفح Mozilla Firefox قبل الإصدار 40.0 استثناءات سياسة أمن المحتوى المستوى الثاني (Content Security Policy Level 2) الخاصة بمخططات عناوين URL من نوع blob و data و filesystem أثناء مطابقة تعبير المصدر باستخدام النجمة (*)، مما قد يسهل على المهاجمين عن بُعد شن هجمات البرمجة النصية عبر المواقع (XSS) بالاستفادة من سلوك غير متوقع في فرض السياسة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.