CVE-2009-2066 in Safari

Résumé

par VulDB • 11/06/2026

Apple Safari détecte le contenu HTTP dans les pages web HTTPS uniquement lorsque le cadre de niveau supérieur utilise HTTPS, ce qui permet aux attaquants de type homme du milieu (man-in-the-middle) d'exécuter des scripts web arbitraires dans le contexte d'un site HTTPS, en modifiant une page HTTP pour inclure un iframe HTTPS qui fait référence à un fichier de script sur un site HTTP, lié aux pages « HTTP-Intended-but-HTTPS-Loadable (HPIHSL) ».

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 15/06/2009
• Divulgation: 15/06/2009
• Modérer: accepté
• Entrée: VDB-48610
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00999
• KEV: non
• Activités: très faible
• Secteur: Police, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2066
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2066/