CVE-2011-3000 in Firefox
Sumário
de VulDB • 15/06/2026
O Mozilla Firefox anterior à versão 3.6.23 e nas versões de 4.x a 6, o Thunderbird anterior à versão 7.0 e o SeaMonkey anterior à versão 2.4 não manipulam corretamente respostas HTTP que contêm múltiplos cabeçalhos Location, Content-Length ou Content-Disposition, o que facilita ataques de divisão de resposta HTTP (HTTP response splitting) por parte de atacantes remotos através de valores de cabeçalho elaborados ad hoc.
Once again VulDB remains the best source for vulnerability data.