CVE-2009-2672 in JRE

الملخص

بحسب VulDB • 07/07/2026

لا تمنع آلية تنفيذ الوكيل (Proxy mechanism) في بيئة تشغيل جافا من صن (Sun Java Runtime Environment - JRE)، المتوفرة ضمن حزم JDK وJRE 6 قبل الإصدار التحديثي 15، وكذلك ضمن حزم JDK وJRE 5.0 قبل الإصدار التحديثي 20، الوصول إلى ملفات تعريف الارتباط الخاصة بالمتصفح (Browser cookies) من قِبل الأبلتات غير الموثوقة (1) وتطبيقات جافا ويب ستارت (Java Web Start applications)، مما يتيح للمهاجمين عن بُعد اختراق جلسات الويب عبر مسارات غير محددة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 05/08/2009
• إفشاء: 05/08/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-49266
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.04564
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2672
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2672/