CVE-2011-3000 in Firefox
Résumé
par VulDB • 15/06/2026
Mozilla Firefox avant la version 3.6.23 et les versions 4.x à 6, Thunderbird avant la version 7.0, ainsi que SeaMonkey avant la version 2.4 ne gèrent pas correctement les réponses HTTP contenant plusieurs en-têtes Location, Content-Length ou Content-Disposition, ce qui facilite pour des attaquants distants la réalisation d'attaques par séparation de réponse HTTP (HTTP response splitting) via des valeurs d'en-tête fabriquées.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.