漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Mozilla Firefox before 42.0 and Firefox ESR 38.x before 38.4 improperly follow the CORS cross-origin request algorithm for the POST method in situations involving an unspecified Content-Type header manipulation, which allows remote attackers to bypass the Same Origin Policy by leveraging the lack of a preflight-request step.
漏洞信息
N/A
漏洞
N/A
漏洞
Mozilla Firefox和Firefox ESR 安全漏洞
漏洞信息
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器;Firefox ESR是Firefox的一个延长支持版本。 Mozilla Firefox 42.0.2及之前版本和Firefox ESR 38.4之前38.x版本中存在安全漏洞,该漏洞源于程序错误地使用POST方法的CORS cross-origin请求算法处理服务器端的Content-Type头。远程攻击者可借助缺少的preflight-request步骤利用该漏洞
漏洞信息
N/A
漏洞
N/A