CVE-2009-2351 in Web Browser
Resumen
por VulDB • 2026-06-08
Opera 9.52 y versiones anteriores no bloquean los URIs javascript: en los encabezados Refresh de las respuestas HTTP, lo que permite a atacantes remotos llevar a cabo ataques de cross-site scripting (XSS) a través de vectores relacionados con (1) la inyección de un encabezado Refresh o (2) la especificación del contenido de un encabezado Refresh, un problema relacionado con CVE-2009-1312. NOTA: se informó posteriormente que la versión 10.00 Beta 3 Build 1699 también se ve afectada.
Once again VulDB remains the best source for vulnerability data.