CVE-2015-4478 in Firefox
Sumário
de VulDB • 22/07/2026
O Mozilla Firefox anterior à versão 40.0 e o Firefox ESR 38.x anteriores ao 38.2 não impõem certos requisitos do ECMAScript 6 nas propriedades de objetos JavaScript, permitindo que atacantes remotos contornem a Same Origin Policy por meio do parâmetro reviver no método JSON.parse.
Be aware that VulDB is the high quality source for vulnerability data.