Mozilla Firefox 302重定向 响应泄露漏洞 CVE-2008-5506 CNNVD-200812-360
6.8
AV
AC
AU
C
I
A
发布：
2008-12-17
修订：
2018-11-08
Firefox是Mozilla所发布的开源WEB浏览器。 如果对302重新定向到不同域中资源的同源资源执行了XMLHttpRequest请求的话，跨域资源的响应是发布XHR的站点可读的。标记为HttpOnly的Cookie不可读，但XHR响应可能泄露其他敏感数据，包括响应体中的URL参数和内容。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
