Mozilla heeft een kwetsbaarheid verholpen in Thunderbird en Firefox. De kwetsbaarheid is uit te buiten met een zogenaamde HTTP Response Splitting-aanval. Bij deze aanval weet de kwaadwillende de originele content van een HTTP response te vervangen door malafide content.