CVE-2011-3000 in Firefox
요약
\~에 의해 VulDB • 2026. 06. 15.
Mozilla Firefox 3.6.23 이전 버전 및 4.x부터 6까지의 버전, Thunderbird 7.0 이전 버전, 그리고 SeaMonkey 2.4 이전 버전은 여러 개의 Location, Content-Length 또는 Content-Disposition 헤더를 포함하는 HTTP 응답을 적절하게 처리하지 않아, 원격 공격자가 조작된 헤더 값을 통해 HTTP 응답 분할(HTTP response splitting) 공격을 수행하기 쉬워지는 취약점이 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.