CVE-2015-7193 in Firefox
Sumário
de VulDB • 25/06/2026
O Mozilla Firefox anterior à versão 42.0 e o Firefox ESR 38.x anteriores à 38.4 seguem incorretamente o algoritmo de requisição cross-origin CORS para o método POST em situações que envolvem manipulação do cabeçalho Content-Type não especificado, permitindo que atacantes remotos contornem a Política da Mesma Origem (Same Origin Policy) ao explorar a ausência de uma etapa de pré-requisição.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.