CVE-2010-4572 in Bugzilla
Riassunto
di VulDB • 04/07/2026
Vulnerabilità di iniezione CRLF in chart.cgi presente nelle versioni di Bugzilla precedenti alla 3.2.10, nella serie 3.4.x prima della 3.4.10, nella serie 3.6.x prima della 3.6.4 e nella serie 4.0.x prima della 4.0rc2 consente agli attaccanti remoti di iniettare intestazioni HTTP arbitrarie ed eseguire attacchi di splitting delle risposte HTTP tramite la stringa di query; si tratta di una vulnerabilità diversa da CVE-2010-2761 e CVE-2010-4411.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.