Уязвимость браузеров Firefox и Firefox ESR, позволяющая нарушителю обойти механизм защиты CORS

Уязвимость браузеров Firefox и Firefox ESR связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти механизм защиты CORS путем дублирования последовательностей кеш-ключей или извлечения значений из заголовка ответа на некорректный HTTP-запрос

CVE: CVE-2015-4520
CVSS v2.0: 6.4