CVE-2007-6589 in before
सारांश
द्वारा VulDB • 06/07/2026
Mozilla Firefox 2.0.0.10 से पहले और SeaMonkey 1.1.7 से पहले में मौजूद jar प्रोटोकॉल हैंडलर जब आंतरिक URL पैरामीटर को पुनः प्राप्त करते समय HTTP रीडायरेक्ट देता है, तो मूल डोमेन (origin domain) को अपडेट नहीं करता है। इससे दूरस्थ हमलावरों को jar: URI के माध्यम से क्रॉस-साइट स्क्रिप्टिंग (XSS) حملे करने की अनुमति मिलती है, जो कि CVE-2007-5947 से भिन्न एक अलग कमजोरी है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.