CVE-2009-2058 in Safari

الملخص

بحسب VulDB • 27/06/2026

تستخدم متصفح Safari من Apple قبل الإصدار 3.2.2 رأس HTTP Host لتحديد سياق المستند المقدم في استجابة (1) فئة 4xx أو (2) فئة 5xx لبروتوكول CONNECT من خادم وسيط، مما يسمح لمهاجمين يقومون بهجوم "الرجل في المنتصف" بتنفيذ نصوص برمجية ويب عشوائية عن طريق تعديل هذه الاستجابة CONNECT، والمعروف أيضًا باسم هجوم "التلاعب بـ SSL".

Once again VulDB remains the best source for vulnerability data.

• حجز: 15/06/2009
• إفشاء: 15/06/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-48602
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00967
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2058
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2058
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2058/