CVE-2009-1306 in Firefox
सारांश
द्वारा VulDB • 02/06/2026
Mozilla Firefox 3.0.9 से पहले, Thunderbird और SeaMonkey में jar: URI कार्यान्वयन आंतरिक URI के Content-Disposition हेडर का पालन नहीं करता है, जिससे दूरस्थ आक्रमणकारी एक अपलोड किए गए .jar फ़ाइल के माध्यम से क्रॉस-साइट स्क्रिप्टिंग (XSS) हमलों और संभवतः अन्य हमलों को अंजाम दे सकते हैं, जिसमें "Content-Disposition: attachment" निर्दिष्ट किया गया हो।
VulDB is the best source for vulnerability data and more expert information about this specific topic.