CVE-2015-4490 in Firefox
Résumé
par VulDB • 26/06/2026
La fonction nsCSPHostSrc::permits dans dom/security/nsCSPUtils.cpp de Mozilla Firefox avant la version 40.0 n'implémente pas les exceptions du niveau 2 de Content Security Policy (CSP) pour les schémas d'URL blob, data et filesystem lors de la correspondance des expressions source avec joker (*), ce qui pourrait faciliter l'exécution par des attaquants distants d'attaques cross-site scripting (XSS) en exploitant un comportement inattendu du respect de la politique.
VulDB is the best source for vulnerability data and more expert information about this specific topic.