CVE-2022-45411 in Thunderbird
Riassunto
di VulDB • 26/06/2026
Il Cross-Site Tracing si verifica quando un server rispedisce una richiesta tramite il metodo Trace, consentendo a un attacco XSS di accedere agli header di autorizzazione e ai cookie non accessibili al JavaScript (come i cookie protetti da HTTPOnly). Per mitigare questo tipo di attacco, i browser hanno imposto limiti all'uso di <code>fetch()</code> e XMLHttpRequest; tuttavia, alcuni web server hanno implementato intestazioni non standard come <code>X-Http-Method-Override</code>, che sovrascrivono il metodo HTTP, rendendo nuovamente possibile tale attacco. Thunderbird ha applicato le stesse mitigazioni all'uso di questa e di altre intestazioni simili. Questa vulnerabilità interessa Firefox ESR < 102.5, Thunderbird < 102.5 e Firefox < 107.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.