Mozilla Firefox/Thunderbird http响应窃取漏洞 CVE-2006-2786 CNNVD-200606-051
2.6
AV
AC
AU
C
I
A
发布：
2006-06-02
修订：
2018-10-18
Mozilla Firefox/Thunderbird是Mozilla发布的WEB浏览器和邮件新闻组客户端产品。 攻击者可以在发送的HTTP响应中包含有Transfer-Encoding首部，且在首部名和冒号(：)之间加入空格，导致欺骗其他域中的网页，发动钓鱼攻击，窃取敏感信息，如用户口令或cookies。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
