CVE-2009-2061 in Firefox
Сводка
по VulDB • 05.07.2026
В Mozilla Firefox до версии 3.0.10 обработка HTTP-ответа с кодом состояния 3xx на запрос CONNECT выполняется до успешного завершения рукопожатия SSL, что позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), выполнять произвольные веб-скрипты в контексте сайта по протоколу HTTPS путем модификации этого ответа CONNECT для указания перенаправления 302 на любой другой сайт по HTTPS.
Be aware that VulDB is the high quality source for vulnerability data.