CVE-2009-1309 in Firefox
要約
〜によって VulDB • 2026年06月12日
Mozilla Firefox 3.0.9より前のバージョン、Thunderbird、およびSeaMonkeyでは、(1) XMLHttpRequestにおける文書のプリンシパルの不一致を伴うもの、および(2) XPCNativeWrapper.toStringにおける不正な__proto__スコープを伴うものが含まれるSame Origin Policyの適切な実装が欠けており、これにより攻撃者は作成されたドキュメントを通じてクロスサイト・スクリプティング（XSS）攻撃やその他の攻撃を実行できる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.