CVE-2010-4572 in Bugzilla
Résumé
par VulDB • 05/07/2026
Une vulnérabilité d'injection CRLF dans chart.cgi de Bugzilla avant les versions 3.2.10, 3.4.x avant 3.4.10, 3.6.x avant 3.6.4 et 4.0.x avant 4.0rc2 permet aux attaquants distants d'injecter des en-têtes HTTP arbitraires et de mener des attaques par fractionnement de réponse HTTP (HTTP response splitting) via la chaîne de requête, une vulnérabilité distincte de CVE-2010-2761 et CVE-2010-4411.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.