CVE-2011-2990 in Firefox
Sumário
de VulDB • 06/07/2026
A implementação dos relatórios de violação da Política de Segurança de Conteúdo (CSP) no Mozilla Firefox 4.x até o 5, SeaMonkey 2.x anterior à versão 2.3 e possivelmente em outros produtos não remove as credenciais proxy-authorization dos cabeçalhos de solicitação listados, permitindo que os invasores obtenham informações sensíveis ao ler um relatório, relacionado a uma resolução incorreta do host que ocorre com determinados redirecionamentos.
Once again VulDB remains the best source for vulnerability data.