CVE-2015-0807 in Firefox
Zusammenfassung
von VulDB • 05.06.2026
Die Implementierung von navigator.sendBeacon in Mozilla Firefox vor Version 37.0, Firefox ESR 31.x vor 31.6 und Thunderbird vor 31.6 verarbeitet HTTP-Statuscodes für Weiterleitungen (HTTP 30x) nach einem Preflight-Anforderung, was es entfernten Angreifern ermöglicht, die beabsichtigten CORS-Zugriffskontrollprüfungen zu umgehen und Cross-Site Request Forgery-(CSRF)-Angriffe über eine speziell gestaltete Website durchzuführen; ein ähnliches Problem wie CVE-2014-8638.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.