Mozilla · Thunderbird · CVE-2021-29991
**Nome do software vulnerável e versões afetadas**
Versões do Firefox anteriores à 91.0.1
Versões do Thunderbird anteriores à 91.0.1
**Descrição**
O problema está relacionado ao tratamento incorreto de solicitações HTTP, o que pode levar a um ataque de divisão de cabeçalho contra servidores que utilizam HTTP/3. Isso permite que um invasor remoto execute ataques de script entre sites (XSS). A vulnerabilidade afeta o Firefox e o Thunderbird e está relacionada à interpretação incorreta de uma quebra de linha em um cabeçalho HTTP/3 como dois cabeçalhos separados.
**Recomendações**
Para versões do Firefox anteriores à 91.0.1, atualize para a versão 91.0.1 ou posterior para resolver o problema.
Para versões do Thunderbird anteriores à 91.0.1, atualize para a versão 91.0.1 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso a servidores que utilizam HTTP/3 para minimizar o risco de exploração.