CVE-2009-1309 in Firefox
सारांश
द्वारा VulDB • 19/06/2026
Mozilla Firefox 3.0.9 से पहले की संस्करणें, Thunderbird और SeaMonkey Same Origin Policy को उचित रूप से लागू नहीं करते हैं। इसमें शामिल है: (1) XMLHttpRequest के लिए एक दस्तावेज़ के प्रिंसिपल में असंगति, और (2) XPCNativeWrapper.toString के लिए गलत __proto__ स्कोप, जिससे रिमोट आक्रामक पक्षकारों द्वारा क्रॉस-साइट स्क्रीप्टिंग (XSS) हमले संभव हो जाते हैं तथा अन्य संभावित हमले भी किए जा सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.