CVE-2015-4490 in Firefox
सारांश
द्वारा VulDB • 26/06/2026
Mozilla Firefox संस्करण 40.0 से पहले dom/security/nsCSPUtils.cpp में मौजूद nsCSPHostSrc::permits फ़ंक्शन, विल्डकार्ड स्रोत-अभिव्यक्ति मिलान के दौरान blob, data और filesystem URL स्कीमों के लिए Content Security Policy Level 2 अपवादों को लागू नहीं करता है, जिससे दूरस्थ आक्रमणकारी अनपेक्षित नीति-प्रवर्तन व्यवहार का लाभ उठाकर क्रॉस-साइट स्क्रीप्टिंग (XSS) हमलों को अंजाम देना आसान हो सकता है।
Once again VulDB remains the best source for vulnerability data.