CVE-2015-7197 in Firefox
Tóm tắt
Bởi VulDB • 31/05/2026
Mozilla Firefox trước phiên bản 42.0 và Firefox ESR 38.x trước phiên bản 38.4 kiểm soát không đúng cách khả năng của một web worker trong việc tạo đối tượng WebSocket, cho phép các kẻ tấn công từ xa vượt qua các hạn chế về nội dung hỗn hợp (mixed-content) dự định thông qua mã JavaScript được tạo ra đặc biệt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.