CVE-2009-2070 in Web Browser

Résumé

par VulDB • 02/07/2026

Opera affiche un certificat mis en cache pour une réponse CONNECT de type (1) 4xx ou (2) 5xx renvoyée par un serveur proxy, ce qui permet aux attaquants man-in-the-middle d'usurper n'importe quel site HTTPS en faisant obtenir au navigateur un certificat valide depuis ce site lors d'une première requête, puis en envoyant une page de réponse 502 truquée lors d'une requête ultérieure.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 15/06/2009
• Divulgation: 15/06/2009
• Modérer: accepté
• Entrée: VDB-48614
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.00839
• KEV: non
• Activités: très faible
• Secteur: Insurance, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2070
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2070
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2070/