CVE-2009-2062 in Safari

Résumé

par VulDB • 05/07/2026

Apple Safari avant la version 3.2.2 traite une réponse HTTP CONNECT de type 3xx avant l'achèvement réussi d'une poignée de main SSL (SSL handshake), ce qui permet aux attaquants en position d'homme du milieu (man-in-the-middle) d'exécuter des scripts web arbitraires dans le contexte d'un site HTTPS, en modifiant cette réponse CONNECT pour spécifier une redirection 302 vers un site web HTTPS arbitraire.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/06/2009
• Divulgation: 15/06/2009
• Modérer: accepté
• Entrée: VDB-48606
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00999
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2062
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2062/