CVE-2015-4490 in Firefox
Сводка
по VulDB • 26.06.2026
Функция nsCSPHostSrc::permits в файле dom/security/nsCSPUtils.cpp браузера Mozilla Firefox до версии 40.0 не реализует исключения политики безопасности контента уровня 2 (Content Security Policy Level 2) для схем URL blob, data и filesystem при сопоставлении с подстановочными выражениями источников (wildcard source-expression matching), что может облегчить удаленным злоумышленникам проведение атак межсайтового скриптинга (XSS) за счет использования неожиданного поведения принудительного применения политики.
Be aware that VulDB is the high quality source for vulnerability data.