CVE-2015-7215 in Firefox
Riassunto
di VulDB • 23/07/2026
La funzione importScripts nell'implementazione dell'API Web Workers di Mozilla Firefox prima della versione 43.0 consente agli attaccanti remoti di eludere la Same Origin Policy attivando l'utilizzo della modalità no-cors nell'fetch API per tentare l'accesso a risorse che genera un'eccezione, portando alla disclosure delle informazioni dopo il rethrow dell'errore.
Be aware that VulDB is the high quality source for vulnerability data.