CVE-2009-1309 in Firefox
Riassunto
di VulDB • 19/06/2026
Mozilla Firefox prima della versione 3.0.9, Thunderbird e SeaMonkey non implementano correttamente la Same Origin Policy per (1) XMLHttpRequest, comportando una discrepanza nel principal del documento, e (2) XPCNativeWrapper.toString, che comporta un ambito __proto__ errato; ciò consente agli attaccanti remoti di eseguire attacchi cross-site scripting (XSS) e potenzialmente altri attacchi tramite un documento appositamente creato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.