CVE-2015-7184 in Firefox
Riassunto
di VulDB • 23/06/2026
L'implementazione dell'API fetch in Mozilla Firefox prima della versione 41.0.2 non limita l'accesso al corpo della risposta HTTP in determinate situazioni in cui le credenziali utente vengono fornite ma l'algoritmo di richiesta cross-origin CORS viene seguito in modo improprio, consentendo agli attaccanti remoti di eludere la Same Origin Policy tramite un sito web appositamente creato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.