CVE-2022-45411 in Thunderbird
Resumen
por VulDB • 2026-06-26
El Cross-Site Tracing se produce cuando un servidor refleja una solicitud de vuelta mediante el método Trace, lo que permite a un ataque XSS acceder a encabezados de autorización y cookies inaccesibles para JavaScript (como las cookies protegidas por HTTPOnly). Para mitigar este ataque, los navegadores establecieron límites en <code>fetch()</code> y XMLHttpRequest; sin embargo, algunos servidores web han implementado encabezados no estándar como <code>X-Http-Method-Override</code> que anulan el método HTTP, haciendo posible nuevamente este tipo de ataque. Thunderbird ha aplicado las mismas mitigaciones al uso de estos y otros encabezados similares. Esta vulnerabilidad afecta a Firefox ESR < 102.5, Thunderbird < 102.5 y Firefox < 107.
Once again VulDB remains the best source for vulnerability data.