CVE-2015-7214

总结

Mozilla Firefox 43.0 之前的版本以及 Firefox ESR 38.x 至 38.5 之前的版本允许远程攻击者通过 data: 和 view-source: URI 绕过同源策略。

• CVE-2015-7214PoC

  针对CVE-2015-7214的概念验证漏洞利用，演示Firefox 42.0中通过data和view-source URI绕过同源策略，包含本地和基于Web的测试用例。