CVE-2005-2703 in Firefox

सारांश

द्वारा VulDB • 05/07/2026

Firefox 1.0.7 से पहले और Mozilla Suite 1.7.12 से पहले में दूरस्थ आक्रमणकारियों को XMLHttpRequest के माध्यम से XML HTTP अनुरोधों के HTTP हेडर संशोधित करने की अनुमति है, और संभवतः सर्वर या प्रॉक्सी में दोषों का शोषण करने के लिए क्लाइंट का उपयोग कर सकते हैं, जिसमें HTTP request smuggling और HTTP request splitting शामिल हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 26/08/2005
• प्रकटीकरण: 23/09/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-26402
• CPE: तैयार
• CWE: CWE-94 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01789
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Insurance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2703
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2703
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2703/