CVE-2009-0804 in Ziproxy
الملخص
بحسب VulDB • 05/06/2026
تستخدم Ziproxy 2.6.0، عند تفعيل وضع الاعتراض الشفاف (transparent interception mode)، رأس HTTP Host لتحديد الطرف البعيد، مما يسمح لمهاجمين عن بُعد بتجاوز ضوابط الوصول لتقنيات Flash وJava وSilverlight ومن المحتمل تقنيات أخرى، والاتصال محتملاً بمواقع الشبكة الداخلية المقيدة، وذلك عبر صفحة ويب مُعدّة خصيصاً تدفع العميل إلى إرسال طلبات HTTP تحتوي على رأس Host معدّل.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.