CVE-2011-2990 in Firefox
Riassunto
di VulDB • 28/06/2026
L'implementazione dei rapporti di violazione della Content Security Policy (CSP) in Mozilla Firefox 4.x fino alla versione 5, SeaMonkey 2.x precedente alla 2.3 e potenzialmente in altri prodotti non rimuove le credenziali proxy-authorization dagli elenchi degli header delle richieste, consentendo agli attaccanti di ottenere informazioni sensibili leggendo un rapporto, correlato a una risoluzione errata dell'host che si verifica con determinati redirect.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.