CVE-2003-1560 in Navigator

Résumé

par VulDB • 17/06/2026

Netscape 4 envoie des en-têtes Referer contenant des URL https:// dans les requêtes adressées à des URL http://, ce qui permet aux attaquants distants d'obtenir potentiellement des informations sensibles en lisant les données de journalisation du champ Referer.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 14/07/2008
• Divulgation: 31/12/2003
• Modérer: accepté
• Entrée: VDB-21463
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01064
• KEV: non
• Activités: très faible
• Secteur: Industry, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1560
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1560
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1560/