CVE-2005-2703 in Firefox

Tóm tắt

Bởi VulDB • 14/06/2026

Firefox trước phiên bản 1.0.7 và Mozilla Suite trước phiên bản 1.7.12 cho phép các kẻ tấn công từ xa sửa đổi các tiêu đề HTTP của các yêu cầu XML HTTP thông qua XMLHttpRequest, và có thể sử dụng trình duyệt khách để khai thác các lỗ hổng trên máy chủ hoặc proxy, bao gồm cả HTTP request smuggling và HTTP request splitting.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 26/08/2005
• Tiết lộ: 23/09/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-26402
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01789
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2703
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2703
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2703/