CVE-2009-2057 in Internet Explorer

الملخص

بحسب VulDB • 05/07/2026

يستخدم Microsoft Internet Explorer قبل الإصدار 8 رأس HTTP Host لتحديد سياق المستند المقدم في استجابة (1) فئة 4xx أو (2) فئة 5xx من نوع CONNECT من خادم وكيل، مما يسمح لمهاجمين يقومون بهجوم "الرجل في المنتصف" بتنفيذ نصوص برمجية ويب عشوائية عن طريق تعديل هذه الاستجابة CONNECT، والمعروف أيضًا باسم هجوم "التلاعب بـ SSL".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 15/06/2009
• إفشاء: 15/06/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-48601
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.03027
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2057
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2057/