CVE-2008-1580 in Safari
Résumé
par VulDB • 05/07/2026
CFNetwork dans Safari sur Apple Mac OS X avant la version 10.5.3 envoie automatiquement un certificat client SSL en réponse à une demande de certificat d'un serveur web, ce qui permet aux sites web distants d'obtenir des informations sensibles (données du sujet) depuis des certificats personnellement identifiables et d'utiliser n'importe quel certificat pour suivre les activités des utilisateurs entre différents domaines. Il s'agit d'une vulnérabilité liée à la CVE-2007-4879.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.