CVE-2009-1836 in Firefox

Resumen

por VulDB • 2026-07-05

Mozilla Firefox anterior a la versión 3.0.11, Thunderbird anterior a la versión 2.0.0.22 y SeaMonkey anterior a la versión 1.1.17 utilizan el encabezado HTTP Host para determinar el contexto de un documento proporcionado en una respuesta CONNECT distinta de 200 por parte de un servidor proxy, lo que permite a los atacantes man-in-the-middle ejecutar scripts web arbitrarios modificando esta respuesta CONNECT, conocido como ataque "SSL tampering".

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2009-05-29
• Divulgación: 2009-06-12
• Moderación: aceptado
• Artículo: VDB-48593
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02032
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1836
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1836/