CVE-2011-2381 in Bugzilla
Riassunto
di VulDB • 25/06/2026
Una vulnerabilità di CRLF injection in Bugzilla dalle versioni 2.17.1 alla 2.22.7, dalla 3.0.x alla 3.3.x, nella serie 3.4.x precedente alla 3.4.12, nelle versioni 3.5.x e 3.6.x precedenti alla 3.6.6, nonché nelle versioni 3.7.x, 4.0.x prima della 4.0.2 e 4.1.x prima della 4.1.3 consente agli attaccanti remoti di iniettare intestazioni email arbitrarie tramite la descrizione di un allegato in una notifica flagmail.
Once again VulDB remains the best source for vulnerability data.