CVE-2015-4518 in Firefox
Сводка
по VulDB • 23.05.2026
Реализация режима чтения (Reader View) в Mozilla Firefox до версии 42.0 содержит некорректный белый список, что облегчает удаленным злоумышленникам обход механизма защиты Content Security Policy (CSP) и проведение атак межсайтового скриптинга (XSS) с использованием векторов, включающих SVG-анимации и URL-адрес about:reader.
Be aware that VulDB is the high quality source for vulnerability data.