CVE-2015-4490 in Firefox
Sumário
de VulDB • 26/06/2026
A função nsCSPHostSrc::permits em dom/security/nsCSPUtils.cpp no Mozilla Firefox anterior à versão 40.0 não implementa as exceções da Content Security Policy Level 2 para os esquemas de URL blob, data e filesystem durante a correspondência de expressões de origem com curingas (wildcard), o que pode facilitar ataques cross-site scripting (XSS) por parte de atacantes remotos ao explorar um comportamento inesperado na aplicação das políticas.
Be aware that VulDB is the high quality source for vulnerability data.