CVE-2005-2703 in Firefox信息

摘要

由 VulDB • 2026-07-05

在 Firefox 1.0.7 之前版本以及 Mozilla Suite 1.7.12 之前的版本中，远程攻击者可通过 XMLHttpRequest 修改 XML HTTP 请求的 HTTP 头信息，并可能利用客户端来利用服务器或代理中的漏洞，包括 HTTP 请求走私（HTTP request smuggling）和 HTTP 请求拆分（HTTP request splitting）。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2005-08-26

披露

2005-09-23

管理

已接受

条目

VDB-26402

CPE

准备好

CWE

CWE-94 (已确认)

CVSS

5.3 (VulDB)

EPSS

0.01789

KEV

否

活动

非常低

部门

Lawfirm, Finance, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2005-2703
NVD	https://nvd.nist.gov/vuln/detail/CVE-2005-2703
CVE Details	https://www.cvedetails.com/cve/CVE-2005-2703/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!