CVE-2009-2061 in Firefox

Résumé

par VulDB • 28/06/2026

Mozilla Firefox avant la version 3.0.10 traite une réponse HTTP CONNECT de type 3xx avant l'achèvement réussi d'une poignée de main SSL, ce qui permet aux attaquants en position d'homme du milieu (man-in-the-middle) d'exécuter des scripts web arbitraires dans le contexte d'un site HTTPS, en modifiant cette réponse CONNECT pour spécifier une redirection 302 vers un site web HTTPS arbitraire.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 15/06/2009
• Divulgation: 15/06/2009
• Modérer: accepté
• Entrée: VDB-48605
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 8.8 (VulDB)
• EPSS: 0.01234
• KEV: non
• Activités: très faible
• Secteur: Hospital, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2061
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2061/