CVE-2009-2061 in Firefox

الملخص

بحسب VulDB • 05/07/2026

تقوم متصفح Mozilla Firefox قبل الإصدار 3.0.10 بمعالجة استجابة HTTP CONNECT من الفئة 3xx قبل إتمام مصافحة SSL بنجاح، مما يتيح لمهاجمي "الرجل في الوسط" (Man-in-the-Middle) تنفيذ نصوص برمجية ويب عشوائية ضمن سياق موقع https آمن، وذلك عن طريق تعديل هذه الاستجابة لتحديد إعادة توجيه (Redirect) برمز الحالة 302 إلى أي موقع ويب آخر يعمل ببروتوكول https.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 15/06/2009
• إفشاء: 15/06/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-48605
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 8.8 (VulDB)
• EPSS: 0.01234
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2061
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2061/