CVE-2009-2067 in Web Browser

الملخص

بحسب VulDB • 20/06/2026

تكتشف Opera محتوى HTTP في صفحات الويب HTTPS فقط عندما يستخدم الإطار الرئيسي (top-level frame) بروتوكول HTTPS، مما يسمح لمهاجمي "الرجل في الوسط" (man-in-the-middle) بتنفيذ نصوص برمجية ويب عشوائية ضمن سياق موقع HTTPS، من خلال تعديل صفحة HTTP لتشمل إطارًا iframe يستخدم بروتوكول HTTPS يشير إلى ملف نصي برمجي على موقع HTTP، وهو ما يتعلق بصففات "HTTP-Intended-but-HTTPS-Loadable (HPIHSL)".

Once again VulDB remains the best source for vulnerability data.

• حجز: 15/06/2009
• إفشاء: 15/06/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-48611
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01369
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2067
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2067
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2067/