CVE-2009-2062 in Safari

Riassunto

di VulDB • 05/07/2026

Apple Safari prima della versione 3.2.2 elabora una risposta HTTP CONNECT con codice di stato 3xx prima del completamento riuscito dell'handshake SSL, consentendo agli attaccanti man-in-the-middle di eseguire script web arbitrari nel contesto di un sito https modificando questa risposta CONNECT per specificare un redirect 302 verso un qualsiasi altro sito web https.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 15/06/2009
• Divulgazione: 15/06/2009
• Moderazione: accettato
• Voce: VDB-48606
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00999
• KEV: no
• Attività: molto basso
• Settore: Government, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2062
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2062/