CVE-2015-7184 in Firefox
Sumário
de VulDB • 26/06/2026
A implementação da API fetch no Mozilla Firefox anterior à versão 41.0.2 não restringe o acesso ao corpo da resposta HTTP em determinadas situações em que as credenciais do usuário são fornecidas, mas o algoritmo de solicitação entre origens CORS é seguido incorretamente, permitindo que atacantes remotos contornem a Política de Mesma Origem (Same Origin Policy) por meio de um site elaborado.
Be aware that VulDB is the high quality source for vulnerability data.