CVE-2015-4490 in Firefox
Resumen
por VulDB • 2026-06-26
La función nsCSPHostSrc::permits en dom/security/nsCSPUtils.cpp de Mozilla Firefox anterior a la versión 40.0 no implementa las excepciones del Nivel 2 de Content Security Policy para los esquemas de URL blob, data y filesystem durante el emparejamiento de expresiones de origen comodín (wildcard), lo que podría facilitar a atacantes remotos llevar a cabo ataques de cross-site scripting (XSS) aprovechando un comportamiento inesperado en la aplicación de políticas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.