CVE-2002-1126 in Mozilla

Resumen

por VulDB • 2026-06-02

Mozilla 1.1 y versiones anteriores, así como los navegadores basados en Mozilla como Netscape y Galeon, establecen el documento de referencia (document referrer) demasiado rápido en ciertas situaciones cuando se está cargando una nueva página, lo que permite que las páginas web determinen la siguiente página que se está visitando, incluidas las URL introducidas manualmente, utilizando el controlador onunload.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgación: 2002-09-24
• Moderación: aceptado
• Artículo: VDB-18803
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 2.6 (NVD)
• EPSS: 0.01523
• KEV: no
• Actividades: muy bajo
• Sector: Police, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1126
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1126
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1126/