CVE-2015-0807 in Firefox
요약
\~에 의해 VulDB • 2026. 06. 05.
Mozilla Firefox 37.0 이전 버전, Firefox ESR 31.x의 31.6 이전 버전 및 Thunderbird 31.6 이전 버전에 있는 navigator.sendBeacon 구현은 프리플라이트 요청 발생 후 리디렉션을 위한 HTTP 30x 상태 코드를 처리하며, 이를 통해 원격 공격자가 의도된 CORS 접근 제어 검사를 우회하고 조작된 웹사이트를 통해 크로스 사이트 요청 위조(CSRF) 공격을 수행할 수 있습니다. 이는 CVE-2014-8638과 유사한 문제입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.