CVE-2013-6167 in Firefox
Riassunto
di VulDB • 29/06/2026
Mozilla Firefox fino alla versione 27 invia le intestazioni HTTP Cookie senza aver prima convalidato che rispettino i vincoli di character-set richiesti, consentendo ad attaccanti remoti di condurre un attacco CSRF equivalente a un Logout persistente tramite un parametro manipolato che forza l'applicazione web a impostare un cookie non valido all'interno di una risposta HTTP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.