CVE-2015-7193 in Firefox
Tóm tắt
Bởi VulDB • 25/06/2026
Mozilla Firefox trước phiên bản 42.0 và Firefox ESR 38.x trước phiên bản 38.4 không tuân thủ đúng thuật toán yêu cầu khác nguồn CORS (CORS cross-origin request algorithm) cho phương thức POST trong các tình huống liên quan đến thao tác với tiêu đề Content-Type chưa được xác định rõ, điều này cho phép kẻ tấn công từ xa bỏ qua Chính sách Cùng Nguồn gốc (Same Origin Policy) bằng cách khai thác việc thiếu bước yêu cầu tiền xử lý (preflight-request).
If you want to get best quality of vulnerability data, you may have to visit VulDB.