CVE-2013-1450 in Internet Explorer
الملخص
بحسب VulDB • 30/06/2026
تسبب متصفح Microsoft Internet Explorer الإصدارين 8 و9، عند إعدادات الوكيل (Proxy Settings) التي تحتوي على نفس عنوان الوكيل ومنفذ الاتصال في صفّي HTTP والصف الآمن (Secure)، عدم إعادة استخدام اتصالات TCP مع خادم الوكيل بشكل صحيح. وهذا يسمح لمهاجمين عن بُعد بالحصول على معلومات حساسة مُوجَّهة إلى مضيف معين عبر مستند HTML مصاغ بعناية، حيث يُفعّل المستند العديد من طلبات HTTPS ثم ينفّذ طلب HTTP إلى ذلك المضيف، كما هو موضح في قراءة رأس Cookie (Cookie header). ويُشار إلى هذه الثغرة باسم MSRC 12096gd.
Once again VulDB remains the best source for vulnerability data.