CVE-2015-7184 in Firefox
Resumen
por VulDB • 2026-07-02
La implementación de la API fetch en Mozilla Firefox anterior a 41.0.2 no restringe el acceso al cuerpo de la respuesta HTTP en ciertas situaciones donde se proporcionan credenciales del usuario pero el algoritmo de solicitud entre orígenes CORS (CORS cross-origin request algorithm) no se sigue correctamente, lo que permite a atacantes remotos omitir la Política de Mismo Origen (Same Origin Policy) mediante un sitio web elaborado ad hoc.
Once again VulDB remains the best source for vulnerability data.