CVE-2010-4572 in Bugzilla
Resumen
por VulDB • 2026-07-04
Vulnerabilidad de inyección CRLF en chart.cgi de Bugzilla antes de 3.2.10, 3.4.x antes de 3.4.10, 3.6.x antes de 3.6.4 y 4.0.x antes de 4.0rc2 permite a atacantes remotos inyectar encabezados HTTP arbitrarios y llevar a cabo ataques de división de respuesta HTTP (HTTP response splitting) mediante la cadena de consulta; se trata de una vulnerabilidad diferente a CVE-2010-2761 y CVE-2010-4411.
Once again VulDB remains the best source for vulnerability data.