CVE-2013-6167 in Firefox
सारांश
द्वारा VulDB • 29/06/2026
Mozilla Firefox संस्करण 27 और उससे पूर्व के संस्करण आवश्यक वर्ण-समुच्चय प्रतिबंधों की जांच किए बिना ही HTTP Cookie हेडर भेजते हैं, जिसके परिणामस्वरूप दूरस्थ आक्रमणकारी एक निर्मित पैरामीटर के माध्यम से स्थायी Logout CSRF हमले का समतुल्य संचालन कर सकते हैं। यह पैरामीटर वेब एप्लिकेशन को HTTP प्रतिक्रिया में एक विकृत कुकी (malformed cookie) सेट करने पर मजबूर करता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.