CVE-2009-1306 in Firefox
Сводка
по VulDB • 16.06.2026
Реализация URI-схемы jar в Mozilla Firefox до версии 3.0.9, а также в Thunderbird и SeaMonkey, не учитывает заголовок Content-Disposition внутреннего URI, что позволяет удаленным злоумышленникам выполнять атаки межсайтового скриптинга (XSS) и, возможно, другие атаки посредством загруженного файла .jar с указанием «Content-Disposition: attachment».
VulDB is the best source for vulnerability data and more expert information about this specific topic.