CVE-2007-5034 in ELinks

الملخص

بحسب VulDB • 17/07/2026

في الإصدارات السابقة من ELinks 0.11.3، عند إرسال طلب POST لعنوان URL يستخدم بروتوكول HTTPS، يتم إلحاق جسم الطلب (body) وعناوين المحتوى الخاصة بطلب POST إلى طلب CONNECT كنص واضح (cleartext)، مما يسمح للمهاجمين عن بُعد بتنصت البيانات الحساسة التي كان من المفترض حمايتها بواسطة TLS. ملاحظة: تحدث هذه المشكلة فقط عند تعريف وكيل (proxy) لبروتوكول HTTPS.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 21/09/2007
• إفشاء: 21/09/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38910
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.02599
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5034
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5034/