一、 漏洞 CVE-2005-2703 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Firefox 1.0.7 之前和 Mozilla Suite 1.7.12 之前版本允许远程攻击者通过 XMLHttpRequest 修改 XML HTTP 请求的 HTTP 头，并可能利用客户端漏洞攻击服务器或代理的漏洞，包括 HTTP 请求 smuggling 和 HTTP 请求分割。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Firefox before 1.0.7 and Mozilla Suite before 1.7.12 allows remote attackers to modify HTTP headers of XML HTTP requests via XMLHttpRequest, and possibly use the client to exploit vulnerabilities in servers or proxies, including HTTP request smuggling and HTTP request splitting.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Mozilla套件和Firefox浏览器 HTTP请求注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Mozilla套件和Firefox是非常流行的开放源码WEB浏览器。 Mozilla和Firefox浏览器中存在任意HTTP请求注入漏洞，成功利用这个漏洞的攻击者可以绕过XMLHttpRequest的同源限制，如读取防火墙中内网服务器上的文件。攻击者可以向XMLHttpRequest添加非法的畸形首部，从用户机器攻击服务器或代理漏洞，或诱骗服务器或代理相信单个请求是一些独立请求流。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2005-2703 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2005-2703 的情报信息