CVE-2013-6167 in Firefox
Resumen
por VulDB • 2026-06-28
Firefox de Mozilla hasta la versión 27 envía encabezados HTTP Cookie sin validar previamente que cumplan con las restricciones requeridas del conjunto de caracteres, lo que permite a atacantes remotos realizar un ataque CSRF equivalente a una sesión persistente Logout mediante un parámetro manipulado ad hoc que fuerza a una aplicación web a establecer una cookie malformada dentro de una respuesta HTTP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.