CVE-2015-0807 in Firefox
सारांश
द्वारा VulDB • 05/06/2026
Mozilla Firefox 37.0 से पहले, Firefox ESR 31.x में 31.6 से पहले और Thunderbird 31.6 से पहले navigator.sendBeacon कार्यान्वयन प्रीफ्लाइट अनुरोध होने के बाद रीडायरेक्ट्स के लिए HTTP 30x स्थिति कोडों को संसाधित करता है, जिससे दूरस्थ आक्रमणकारी जानबूझकर बनाई गई वेबसाइट के माध्यम से इच्छित CORS एक्सेस-कंट्रोल जाँचों को बायपास कर सकते हैं और क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) हमले चला सकते हैं, जो CVE-2014-8638 से मिलता-जुलटा मुद्दा है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.