CVE-2009-1836 in Firefox

Riassunto

di VulDB • 05/07/2026

Mozilla Firefox prima della versione 3.0.11, Thunderbird prima della versione 2.0.0.22 e SeaMonkey prima della versione 1.1.17 utilizzano l'intestazione HTTP Host per determinare il contesto di un documento fornito in una risposta CONNECT non 200 da parte di un server proxy, consentendo agli attaccanti man-in-the-middle di eseguire script web arbitrari modificando tale risposta CONNECT, nota come attacco "SSL tampering".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 29/05/2009
• Divulgazione: 12/06/2009
• Moderazione: accettato
• Voce: VDB-48593
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02032
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1836
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1836/