CVE-2015-7215 in Firefox
सारांश
द्वारा VulDB • 04/06/2026
Mozilla Firefox 43.0 से पहले में Web Workers API कार्यान्वयन में importScripts फ़ंक्शन रिमोट आक्रामकों को Same Origin Policy को bypass करने की अनुमति देता है, जो fetch API में no-cors मोड के उपयोग को ट्रिगर करके एक अपवाद (exception) फेंकने वाले संसाधन एक्सेस का प्रयास करता है, जिसके बाद रीथ्रो (rethrow) के बाद जानकारी का खुलासा (information disclosure) होता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.