CVE-2009-2072 in Safari

Résumé

par VulDB • 05/07/2026

Apple Safari n'exige pas la présence d'un certificat en cache avant l'affichage de l'icône de verrouillage pour un site web HTTPS, ce qui permet aux attaquants man-in-the-middle (MitM) de usurper l'identité d'un site HTTPS arbitraire en envoyant au navigateur une page de réponse CONNECT manipulée ad hoc (1) 4xx ou (2) 5xx pour une requête HTTPS transmise via un serveur proxy.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 15/06/2009
• Divulgation: 15/06/2009
• Modérer: accepté
• Entrée: VDB-48616
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00282
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2072
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2072/