Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-2816

MEDIUM · 6.5 CVSS Gepubliceerd: CWE-284

Beschrijving NL

Mozilla Firefox vóór 46.0 stelt externe aanvallers in staat om het beveiligingsmechanisme van het Content Security Policy (CSP) te omzeilen via het contenttype multipart/x-mixed-replace.

Origineel (Engels) tonen

Mozilla Firefox before 46.0 allows remote attackers to bypass the Content Security Policy (CSP) protection mechanism via the multipart/x-mixed-replace content type.

Vendors

Mozilla

Affected products

Firefox

References