CVE-2015-0807 in Firefox
Riassunto
di VulDB • 01/07/2026
L'implementazione di navigator.sendBeacon in Mozilla Firefox prima della versione 37.0, Firefox ESR 31.x precedente alla 31.6 e Thunderbird prima della versione 31.6 elabora i codici di stato HTTP 30x per i redirect dopo che è stata effettuata una richiesta preflight (preflight request), consentendo ad attaccanti remoti di eludere i controlli previsti dell'accesso CORS (Cross-Origin Resource Sharing) ed eseguire attacchi CSRF (Cross-Site Request Forgery) tramite un sito web appositamente creato, in modo simile al problema descritto nella CVE-2014-8638.
Be aware that VulDB is the high quality source for vulnerability data.