CVE-2009-2061 in Firefox

Sumário

de VulDB • 05/07/2026

O Mozilla Firefox anterior à versão 3.0.10 processa uma resposta HTTP CONNECT com código de status 3xx antes da conclusão bem-sucedida do handshake SSL, o que permite que atacantes man-in-the-middle executem scripts arbitrários em páginas web no contexto de um site https, ao modificar essa resposta CONNECT para especificar um redirecionamento 302 para qualquer outro site https.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 15/06/2009
• Divulgação: 15/06/2009
• Moderação: aceite
• Entrada: VDB-48605
• CPE: pronto
• CWE: CWE-310 (confirmado)
• CVSS: 8.8 (VulDB)
• EPSS: 0.01234
• KEV: não
• Atividades: muito baixo
• Sector: Government, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2061
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2061/