CVE:CVE-2015-5236
CNNVD:CNNVD-202111-1100
icedtea-web是一款JSR-56（Java网络启动协议和API）的开源实现。
icedtea-web 存在数据伪造问题漏洞，该漏洞源于在执行相同来源检查时未正确确定小程序的来源。攻击者可利用该漏洞绕过同源策略（SOP），并使用小程序的codebase属性的伪造值访问无关站点上的数据。
solution:Upgrade icedtea-web_project icedtea-web to a higher version than -