CVE-2013-6167 in Firefox
Сводка
по VulDB • 29.06.2026
В Mozilla Firefox до версии 27 включительно заголовки HTTP Cookie отправляются без предварительной проверки соблюдения необходимых ограничений по набору символов, что позволяет удаленным злоумышленникам осуществлять атаку, эквивалентную устойчивой CSRF-атаке на выход из системы (Logout), посредством специально сформированного параметра, который заставляет веб-приложение установить некорректный файл cookie в ответе HTTP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.