漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Mozilla allows remote attackers to bypass intended cookie access restrictions on a web application via "%2e%2e" (encoded dot dot) directory traversal sequences in a URL, which causes Mozilla to send the cookie outside the specified URL subsets, e.g. to a vulnerable application that runs on the same server as the target application.
漏洞信息
N/A
漏洞
N/A
漏洞
Mozilla Browser Cookie路径限制绕过漏洞
漏洞信息
Mozilla是一款流行的WEB浏览器。 Mozilla在处理COOKIE路径时存在问题,远程攻击者可以利用这个漏洞构建恶意WEB页面,诱使用户访问,可以绕过COOKIE路径访问控制。 通过请求带有"%2E%2E"转义字符的COOKIE路径,恶意WEB站点可以读取不同路径的COOKIE信息,攻击者可以构建恶意WEB页来触发此漏洞。
漏洞信息
N/A
漏洞
N/A