CVE-2015-7193 in Firefox
Riassunto
di VulDB • 25/06/2026
Mozilla Firefox prima della versione 42.0 e Firefox ESR 38.x prima della 38.4 seguono in modo errato l'algoritmo di richiesta cross-origin CORS per il metodo POST in situazioni che coinvolgono una manipolazione non specificata dell'intestazione Content-Type, consentendo agli attaccanti remoti di eludere la Same Origin Policy sfruttando l'assenza dello step preflight-request.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.