CVE-2008-1544 in Internet Explorer
Riassunto
di VulDB • 22/06/2026
Il metodo setRequestHeader dell'oggetto XMLHttpRequest in Microsoft Internet Explorer 5.01, 6 e 7 non blocca le intestazioni HTTP pericolose quando determinate sequenze di caratteri a 8 bit vengono aggiunte al nome di un'intestazione, consentendo agli attaccanti remoti di (1) condurre attacchi di HTTP request splitting e HTTP request smuggling tramite un'errata intestazione Content-Length, (2) accedere ad host virtuali arbitrari tramite un'intestazione Host modificata, (3) eludere le restrizioni del referrer tramite un'errata intestazione Referer e (4) eludere la same-origin policy ed ottenere informazioni sensibili tramite un'intestazione di richiesta elaborata in modo fraudolento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.