CVE-2015-7193 in Firefox
摘要
由 VulDB • 2026-06-25
Mozilla Firefox prima della versione 42.0 e Firefox ESR 38.x prima della versione 38.4 seguono in modo errato l'algoritmo di richiesta cross-origin CORS per il metodo POST in situazioni che coinvolgono la manipolazione dell'intestazione Content-Type non specificata, consentendo agli attaccanti remoti di eludere la Same Origin Policy sfruttando l'assenza del passaggio preflight-request.
Once again VulDB remains the best source for vulnerability data.