CVE-2025-0239
CVE-2025-0239 · Alt-Svc ALPN validation failure when redirected
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
When using Alt-Svc, ALPN did not properly validate certificates when the original server is redirecting to an insecure site. This vulnerability was fixed in Firefox 134, Firefox ESR 128.6, Thunderbird 134, and Thunderbird 128.6.
CVSS 4.0 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
firefox
- Softwareversionen
- ≥ 128.6, ≤ 128.*: Nicht betroffen (rpm)
- ≥ 134: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
thunderbird
- Softwareversionen
- ≥ 128.6, ≤ 128.*: Nicht betroffen (rpm)
- ≥ 134: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
firefox-esr Debian:12
- Softwareversionen
- 102.11.0esr-1
- 102.12.0esr-1
- 102.12.0esr-1~deb10u1
- 102.12.0esr-1~deb11u1
- 102.12.0esr-1~deb12u1
- 102.13.0esr-1
- 102.13.0esr-1~deb10u1
- 102.13.0esr-1~deb11u1
- 102.13.0esr-1~deb12u1
- 102.14.0esr-1~deb10u1
- 102.14.0esr-1~deb11u1
- 102.14.0esr-1~deb12u1
- 102.15.0esr-1~deb10u1
- 102.15.0esr-1~deb11u1
- 102.15.0esr-1~deb12u1
- 102.15.1esr-1~deb10u1
- 102.15.1esr-1~deb11u1
- 102.15.1esr-1~deb12u1
- 115.0.2esr-1
- 115.1.0esr-1
- 115.10.0esr-1
- 115.10.0esr-1~deb10u1
- 115.10.0esr-1~deb11u1
- 115.10.0esr-1~deb12u1
- 115.11.0esr-1
- 115.11.0esr-1~deb10u1
- 115.11.0esr-1~deb11u1
- 115.11.0esr-1~deb12u1
- 115.12.0esr-1
- 115.12.0esr-1~deb10u1
- 115.12.0esr-1~deb11u1
- 115.12.0esr-1~deb12u1
- 115.13.0esr-1
- 115.13.0esr-1~deb11u1
- 115.13.0esr-1~deb12u1
- 115.13.0esr-2
- 115.14.0esr-1
- 115.14.0esr-1~deb11u1
- 115.14.0esr-1~deb12u1
- 115.15.0esr-1
- 115.15.0esr-1~deb11u1
- 115.15.0esr-1~deb12u1
- 115.2.0esr-1
- 115.2.1esr-1
- 115.3.0esr-1
- 115.3.0esr-1~deb10u1
- 115.3.0esr-1~deb11u1
- 115.3.0esr-1~deb12u1
- 115.3.1esr-1~deb10u1
- 115.3.1esr-1~deb11u1
- 115.4.0esr-1
- 115.4.0esr-1~deb10u1
- 115.4.0esr-1~deb11u1
- 115.4.0esr-1~deb12u1
- 115.5.0esr-1
- 115.5.0esr-1~deb10u1
- 115.5.0esr-1~deb11u1
- 115.5.0esr-1~deb12u1
- 115.6.0esr-1
- 115.6.0esr-1~deb10u1
- 115.6.0esr-1~deb11u1
- 115.6.0esr-1~deb12u1
- 115.7.0esr-1
- 115.7.0esr-1~deb10u1
- 115.7.0esr-1~deb11u1
- 115.7.0esr-1~deb12u1
- 115.8.0esr-1
- 115.8.0esr-1~deb10u1
- 115.8.0esr-1~deb11u1
- 115.8.0esr-1~deb12u1
- 115.9.0esr-1
- 115.9.0esr-1~deb11u1
- 115.9.0esr-1~deb12u1
- 115.9.0esr-2
- 115.9.1esr-1
- 115.9.1esr-1~deb10u1
- 115.9.1esr-1~deb11u1
- 115.9.1esr-1~deb12u1
- 128.3.0esr-1
- 128.3.0esr-1~deb11u1
- 128.3.0esr-1~deb11u2
- 128.3.0esr-1~deb12u1
- 128.3.0esr-2
- 128.3.1esr-1
- 128.3.1esr-1~deb11u1
- 128.3.1esr-1~deb12u1
- 128.3.1esr-2
- 128.4.0esr-1
- 128.4.0esr-1~deb11u1
- 128.4.0esr-1~deb12u1
- 128.5.0esr-1
- 128.5.0esr-1~deb11u1
- 128.5.0esr-1~deb12u1
- 128.5.1esr-1
- 128.6.0esr-1~deb11u1
- 128.6.0esr-1~deb11u2
- 128.6.0esr-1~deb11u3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 128.6.0esr-1~deb12u1
Auf 128.6.0esr-1~deb12u1 aktualisieren
firefox-esr Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 128.6.0esr-1
Auf 128.6.0esr-1 aktualisieren
firefox-esr Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 128.6.0esr-1
Auf 128.6.0esr-1 aktualisieren
thunderbird Debian:12
- Softwareversionen
- 1:102.11.0-1
- 1:102.12.0-1
- 1:102.12.0-1~deb10u1
- 1:102.12.0-1~deb11u1
- 1:102.12.0-1~deb12u1
- 1:102.13.0-1
- 1:102.13.0-1~deb10u1
- 1:102.13.0-1~deb11u1
- 1:102.13.0-1~deb12u1
- 1:102.13.1-1
- 1:102.13.1-1~deb10u1
- 1:102.13.1-1~deb11u1
- 1:102.13.1-1~deb12u1
- 1:102.14.0-1~deb10u1
- 1:102.14.0-1~deb11u1
- 1:102.14.0-1~deb12u1
- 1:102.15.0-1~deb10u1
- 1:102.15.0-1~deb11u1
- 1:102.15.0-1~deb12u1
- 1:102.15.1-1~deb10u1
- 1:102.15.1-1~deb11u1
- 1:102.15.1-1~deb12u1
- 1:103.0~b5-1
- 1:104.0~b2-1
- 1:110.0~b4-1
- 1:112.0~b1-1
- 1:113.0~b3-1
- 1:114.0~b2-1
- 1:115.0-1
- 1:115.0.1-1
- 1:115.0.1-2
- 1:115.0~b4-1
- 1:115.0~b6-1
- 1:115.1.0-1
- 1:115.1.1-1
- 1:115.10.1-1
- 1:115.10.1-1~deb10u1
- 1:115.10.1-1~deb11u1
- 1:115.10.1-1~deb12u1
- 1:115.11.0-1
- 1:115.11.0-1~deb10u1
- 1:115.11.0-1~deb11u1
- 1:115.11.0-1~deb12u1
- 1:115.12.0-1
- 1:115.12.0-1~deb10u1
- 1:115.12.0-1~deb11u1
- 1:115.12.0-1~deb12u1
- 1:115.13.0-1
- 1:115.13.0-1~deb11u1
- 1:115.13.0-1~deb12u1
- 1:115.14.0-1~deb11u1
- 1:115.14.0-1~deb12u1
- 1:115.15.0-1~deb11u1
- 1:115.15.0-1~deb12u1
- 1:115.16.0esr-1~deb11u1
- 1:115.16.0esr-1~deb12u1
- 1:115.2.0-1
- 1:115.2.2-1
- 1:115.3.0-1
- 1:115.3.0-1~deb12u1
- 1:115.3.1-1
- 1:115.3.1-1~deb10u1
- 1:115.3.1-1~deb11u1
- 1:115.3.1-1~deb12u1
- 1:115.4.1-1
- 1:115.4.1-1~deb10u1
- 1:115.4.1-1~deb11u1
- 1:115.4.1-1~deb12u1
- 1:115.5.0-1
- 1:115.5.0-1~deb10u1
- 1:115.5.0-1~deb11u1
- 1:115.5.0-1~deb12u1
- 1:115.5.1-1
- 1:115.5.2-1
- 1:115.6.0-1
- 1:115.6.0-1~deb10u1
- 1:115.6.0-1~deb11u1
- 1:115.6.0-1~deb12u1
- 1:115.7.0-1
- 1:115.7.0-1~deb10u1
- 1:115.7.0-1~deb11u1
- 1:115.7.0-1~deb12u1
- 1:115.8.0-1
- 1:115.8.0-1~deb10u1
- 1:115.8.0-1~deb11u1
- 1:115.8.0-1~deb12u1
- 1:115.8.1-1
- 1:115.9.0-1
- 1:115.9.0-1~deb10u1
- 1:115.9.0-1~deb11u1
- 1:115.9.0-1~deb12u1
- 1:116.0~b7-1
- 1:117.0~b5-1
- 1:120.0~b1-1
- 1:121.0~b3-1
- 1:122.0~b2-1
- 1:124.0~b5-1
- 1:125.0~b3-1
- 1:127.0~b5-1
- 1:128.0esr-1
- 1:128.0~b5-1
- 1:128.1.0esr-1
- 1:128.1.1esr-1
- 1:128.2.0esr-1
- 1:128.2.1esr-1
- 1:128.2.3esr-1
- 1:128.3.0esr-1
- 1:128.3.2esr-1
- 1:128.4.0esr-1
- 1:128.4.0esr-1~deb11u1
- 1:128.4.0esr-1~deb12u1
- 1:128.4.2esr-1
- 1:128.4.3esr-1
- 1:128.4.3esr-1~deb11u1
- 1:128.4.3esr-1~deb12u1
- 1:128.5.0esr-1
- 1:128.5.0esr-1~deb11u1
- 1:128.5.0esr-1~deb12u1
- 1:128.5.2esr-1
- 1:128.6.0esr-1~deb11u1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:128.6.0esr-1~deb12u1
Auf 1:128.6.0esr-1~deb12u1 aktualisieren
thunderbird Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:128.6.0esr-1
Auf 1:128.6.0esr-1 aktualisieren
thunderbird Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:128.6.0esr-1
Auf 1:128.6.0esr-1 aktualisieren
mozjs52 Ubuntu:18.04:LTS
- Softwareversionen
- 52.3.1-0ubuntu3
- 52.3.1-7fakesync1
- 52.8.1-0ubuntu0.18.04.1
- 52.9.1-0ubuntu0.18.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs38 Ubuntu:18.04:LTS
- Softwareversionen
- 38.8.0~repack1-0ubuntu1
- 38.8.0~repack1-0ubuntu3
- 38.8.0~repack1-0ubuntu4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
firefox Ubuntu:20.04:LTS
- Softwareversionen
- 69.0.3+build1-0ubuntu1
- 70.0+build2-0ubuntu1
- 70.0+build2-0ubuntu2
- 70.0.1+build1-0ubuntu2
- 71.0+build2-0ubuntu2
- 71.0+build5-0ubuntu1
- 72.0.1+build1-0ubuntu1
- 72.0.2+build1-0ubuntu1
- 73.0+build1-0ubuntu1
- 73.0+build2-0ubuntu1
- 73.0+build3-0ubuntu1
- 73.0.1+build1-0ubuntu1
- 74.0+build1-0ubuntu1
- 74.0+build2-0ubuntu1
- 74.0+build2-0ubuntu2
- 74.0+build3-0ubuntu1
- 75.0+build3-0ubuntu1
- 76.0+build2-0ubuntu0.20.04.1
- 76.0.1+build1-0ubuntu0.20.04.1
- 77.0.1+build1-0ubuntu0.20.04.1
- 78.0.1+build1-0ubuntu0.20.04.1
- 78.0.2+build2-0ubuntu0.20.04.1
- 79.0+build1-0ubuntu0.20.04.1
- 80.0+build2-0ubuntu0.20.04.1
- 80.0.1+build1-0ubuntu0.20.04.1
- 81.0+build2-0ubuntu0.20.04.1
- 81.0.2+build1-0ubuntu0.20.04.1
- 82.0+build2-0ubuntu0.20.04.1
- 82.0.2+build1-0ubuntu0.20.04.1
- 82.0.3+build1-0ubuntu0.20.04.1
- 83.0+build2-0ubuntu0.20.04.1
- 84.0+build3-0ubuntu0.20.04.1
- 84.0.1+build1-0ubuntu0.20.04.1
- 84.0.2+build1-0ubuntu0.20.04.1
- 85.0+build1-0ubuntu0.20.04.1
- 85.0.1+build1-0ubuntu0.20.04.1
- 86.0+build3-0ubuntu0.20.04.1
- 86.0.1+build1-0ubuntu0.20.04.1
- 87.0+build3-0ubuntu0.20.04.2
- 88.0+build2-0ubuntu0.20.04.1
- 88.0.1+build1-0ubuntu0.20.04.2
- 89.0+build2-0ubuntu0.20.04.2
- 89.0.1+build1-0ubuntu0.20.04.1
- 89.0.2+build1-0ubuntu0.20.04.1
- 90.0+build1-0ubuntu0.20.04.1
- 90.0.2+build1-0ubuntu0.20.04.1
- 91.0+build2-0ubuntu0.20.04.1
- 91.0.1+build1-0ubuntu0.20.04.1
- 91.0.2+build1-0ubuntu0.20.04.1
- 92.0+build3-0ubuntu0.20.04.1
- 93.0+build1-0ubuntu0.20.04.1
- 94.0+build3-0ubuntu0.20.04.1
- 95.0+build1-0ubuntu0.20.04.1
- 95.0.1+build2-0ubuntu0.20.04.1
- 96.0+build2-0ubuntu0.20.04.1
- 97.0+build2-0ubuntu0.20.04.1
- 97.0.2+build1-0ubuntu0.20.04.1
- 98.0+build3-0ubuntu0.20.04.2
- 98.0.1+build2-0ubuntu0.20.04.1
- 98.0.2+build1-0ubuntu0.20.04.1
- 99.0+build2-0ubuntu0.20.04.2
- 100.0+build2-0ubuntu0.20.04.1
- 100.0.2+build1-0ubuntu0.20.04.1
- 101.0.1+build1-0ubuntu0.20.04.1
- 102.0+build2-0ubuntu0.20.04.1
- 103.0+build1-0ubuntu0.20.04.1
- 104.0+build3-0ubuntu0.20.04.1
- 105.0+build2-0ubuntu0.20.04.1
- 106.0.2+build1-0ubuntu0.20.04.1
- 106.0.5+build1-0ubuntu0.20.04.1
- 107.0+build2-0ubuntu0.20.04.1
- 108.0+build2-0ubuntu0.20.04.1
- 108.0.1+build1-0ubuntu0.20.04.1
- 108.0.2+build1-0ubuntu0.20.04.1
- 109.0+build2-0ubuntu0.20.04.1
- 109.0.1+build1-0ubuntu0.20.04.2
- 110.0+build3-0ubuntu0.20.04.1
- 110.0.1+build2-0ubuntu0.20.04.1
- 111.0+build2-0ubuntu0.20.04.1
- 111.0.1+build2-0ubuntu0.20.04.1
- 112.0+build2-0ubuntu0.20.04.1
- 112.0.1+build1-0ubuntu0.20.04.1
- 112.0.2+build1-0ubuntu0.20.04.1
- 113.0+build2-0ubuntu0.20.04.1
- 113.0.1+build1-0ubuntu0.20.04.1
- 113.0.2+build1-0ubuntu0.20.04.1
- 114.0+build3-0ubuntu0.20.04.1
- 114.0.1+build1-0ubuntu0.20.04.1
- 114.0.2+build1-0ubuntu0.20.04.1
- 115.0+build2-0ubuntu0.20.04.3
- 115.0.2+build1-0ubuntu0.20.04.1
- 116.0+build2-0ubuntu0.20.04.2
- 116.0.2+build1-0ubuntu0.20.04.1
- 116.0.3+build2-0ubuntu0.20.04.1
- 117.0+build2-0ubuntu0.20.04.1
- 117.0.1+build2-0ubuntu0.20.04.1
- 118.0.1+build1-0ubuntu0.20.04.1
- 118.0.2+build2-0ubuntu0.20.04.1
- 119.0+build2-0ubuntu0.20.04.1
- 119.0.1+build1-0ubuntu0.20.04.1
- 120.0+build2-0ubuntu0.20.04.1
- 120.0.1+build1-0ubuntu0.20.04.1
- 121.0+build1-0ubuntu0.20.04.1
- 121.0.1+build1-0ubuntu0.20.04.1
- 122.0+build2-0ubuntu0.20.04.1
- 122.0.1+build1-0ubuntu0.20.04.1
- 123.0+build3-0ubuntu0.20.04.1
- 123.0.1+build1-0ubuntu0.20.04.1
- 124.0+build1-0ubuntu0.20.04.1
- 124.0.1+build1-0ubuntu0.20.04.1
- 124.0.2+build1-0ubuntu0.20.04.1
- 125.0.2+build1-0ubuntu0.20.04.2
- 125.0.3+build1-0ubuntu0.20.04.1
- 126.0+build2-0ubuntu0.20.04.1
- 126.0.1+build1-0ubuntu0.20.04.1
- 127.0.2+build1-0ubuntu0.20.04.1
- 128.0+build2-0ubuntu0.20.04.1
- 129.0.1+build1-0ubuntu0.20.04.1
- 129.0.2+build1-0ubuntu0.20.04.1
- 130.0+build2-0ubuntu0.20.04.1
- 130.0.1+build1-0ubuntu0.20.04.1
- 131.0+build1.1-0ubuntu0.20.04.1
- 131.0.2+build1-0ubuntu0.20.04.1
- 131.0.3+build1-0ubuntu0.20.04.1
- 132.0+build1-0ubuntu0.20.04.1
- 133.0+build2-0ubuntu0.20.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 134.0+build1-0ubuntu0.20.04.1
Auf 134.0+build1-0ubuntu0.20.04.1 aktualisieren
mozjs68 Ubuntu:20.04:LTS
- Softwareversionen
- 68.5.0-1~fakesync
- 68.5.0-2~fakesync
- 68.6.0-1
- 68.6.0-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs52 Ubuntu:20.04:LTS
- Softwareversionen
- 52.9.1-1build1
- 52.9.1-1ubuntu3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs102 Ubuntu:22.04:LTS
- Softwareversionen
- 102.11.0-0ubuntu0.22.04.1
- 102.12.0-0ubuntu0.22.04.1
- 102.13.0-0ubuntu0.22.04.1
- 102.15.1-0ubuntu0.22.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs78 Ubuntu:22.04:LTS
- Softwareversionen
- 78.13.0-1
- 78.15.0-2
- 78.15.0-4ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs91 Ubuntu:22.04:LTS
- Softwareversionen
- 91.5.1-0ubuntu1
- 91.6.0-1
- 91.6.0-2
- 91.7.0-2
- 91.10.0-0ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
thunderbird Ubuntu:22.04:LTS
- Softwareversionen
- 1:91.1.2+build1-0ubuntu1
- 1:91.3.0+build2-0ubuntu1
- 1:91.3.1+build1-0ubuntu1
- 1:91.3.2+build1-0ubuntu1
- 1:91.4.0+build1.1-0ubuntu1
- 1:91.4.0+build2-0ubuntu1
- 1:91.5.0+build1-0ubuntu1
- 1:91.5.1+build1-0ubuntu1
- 1:91.6.1+build1-0ubuntu1
- 1:91.7.0+build1-0ubuntu1
- 1:91.7.0+build2-0ubuntu1
- 1:91.8.0+build2-0ubuntu1
- 1:91.9.1+build1-0ubuntu0.22.04.1
- 1:91.11.0+build2-0ubuntu0.22.04.1
- 1:102.2.2+build1-0ubuntu0.22.04.1
- 1:102.4.2+build2-0ubuntu0.22.04.1
- 1:102.7.1+build2-0ubuntu0.22.04.1
- 1:102.8.0+build2-0ubuntu0.22.04.1
- 1:102.9.0+build1-0ubuntu0.22.04.1
- 1:102.10.0+build2-0ubuntu0.22.04.1
- 1:102.11.0+build1-0ubuntu0.22.04.1
- 1:102.13.0+build1-0ubuntu0.22.04.1
- 1:102.15.0+build1-0ubuntu0.22.04.1
- 1:102.15.1+build1-0ubuntu0.22.04.1
- 1:115.3.1+build1-0ubuntu0.22.04.2
- 1:115.4.1+build1-0ubuntu0.22.04.1
- 1:115.5.0+build1-0ubuntu0.22.04.1
- 1:115.6.0+build2-0ubuntu0.22.04.1
- 1:115.8.1+build1-0ubuntu0.22.04.1
- 1:115.9.0+build1-0ubuntu0.22.04.1
- 1:115.10.1+build1-0ubuntu0.22.04.1
- 1:115.11.0+build2-0ubuntu0.22.04.1
- 1:115.12.0+build3-0ubuntu0.22.04.1
- 1:115.13.0+build5-0ubuntu0.22.04.1
- 1:115.15.0+build1-0ubuntu0.22.04.1
- 1:115.16.0+build2-0ubuntu0.22.04.1
- 1:115.18.0+build1-0ubuntu0.22.04.1
- 1:128.12.0+build1-0ubuntu0.22.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:140.7.1+build1-0ubuntu0.22.04.1
Auf 1:140.7.1+build1-0ubuntu0.22.04.1 aktualisieren
mozjs102 Ubuntu:24.04:LTS
- Softwareversionen
- 102.15.1-1
- 102.15.1-3ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs115 Ubuntu:24.04:LTS
- Softwareversionen
- 115.3.0-0ubuntu1
- 115.4.0-2
- 115.5.0-1
- 115.6.0-1
- 115.7.0-4
- 115.8.0-1
- 115.9.0-1
- 115.9.0-1build1
- 115.10.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://bugzilla.mozilla.org/show_bug.cgi?id=1929156
- https://www.mozilla.org/security/advisories/mfsa2025-01/
- https://www.mozilla.org/security/advisories/mfsa2025-02/
- https://www.mozilla.org/security/advisories/mfsa2025-04/
- https://www.mozilla.org/security/advisories/mfsa2025-05/
- https://lists.debian.org/debian-lts-announce/2025/01/msg00004.html
- https://nvd.nist.gov/vuln/detail/CVE-2025-0239