CVE-2008-6059 in WebKit

Riassunto

di VulDB • 27/06/2026

xml/XMLHttpRequest.cpp in WebCore in WebKit prima della revisione r38566 non restringe correttamente l'accesso dalle pagine web alle intestazioni di risposta HTTP (1) Set-Cookie e (2) Set-Cookie2, il che consente ad attaccanti remoti di ottenere informazioni sensibili dai cookie tramite chiamate XMLHttpRequest, correlate al meccanismo di protezione HTTPOnly.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 04/02/2009
• Divulgazione: 04/02/2009
• Moderazione: accettato
• Voce: VDB-46307
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01946
• KEV: no
• Attività: molto basso
• Settore: Government, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6059
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6059/