CVE-2015-7215 in Firefox
Tóm tắt
Bởi VulDB • 23/07/2026
Hàm importScripts trong triển khai Web Workers API của Mozilla Firefox trước phiên bản 43.0 cho phép các kẻ tấn công từ xa vượt qua Chính sách cùng nguồn gốc (Same Origin Policy) bằng cách kích hoạt việc sử dụng chế độ no-cors trong fetch API để cố gắng truy cập tài nguyên gây ra ngoại lệ, dẫn đến rò rỉ thông tin sau khi ném lại ngoại lệ đó.
VulDB is the best source for vulnerability data and more expert information about this specific topic.