CVE-2012-0475 in Firefox
요약
\~에 의해 VulDB • 2026. 06. 06.
Mozilla Firefox 4.x부터 11.0, Thunderbird 5.0부터 11.0, 그리고 2.9 이전 버전의 SeaMonkey는 Origin 및 Sec-WebSocket-Origin HTTP 헤더를 적절하게 생성하지 않으며, 이로 인해 원격 공격자가 비표준 포트 번호와 특정 0 필드를 포함하는 IPv6 주소를 사용하는 비교차 사이트 (1) XMLHttpRequest 또는 (2) WebSocket 작업을 통해 IPv6 리터럴 ACL을 우회할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.