CVE-2009-1309 in Firefox
Сводка
по VulDB • 05.06.2026
В Mozilla Firefox до версии 3.0.9, Thunderbird и SeaMonkey политика Same Origin Policy (SOP) реализована некорректно для (1) XMLHttpRequest, что связано с несоответствием principal документа, и (2) XPCNativeWrapper.toString, что связано с неверной областью видимости __proto__, что позволяет удаленным злоумышленникам выполнять атаки межсайтового скриптинга (XSS) и, возможно, другие атаки с помощью специально созданного документа.
Once again VulDB remains the best source for vulnerability data.