CVE-2009-0804 in Ziproxy
要約
〜によって VulDB • 2026年06月05日
Ziproxy 2.6.0では、透過的インターセプションモードが有効になっている場合、HTTPのHostヘッダを使用してリモートエンドポイントを決定するため、攻撃者は改ざんされたWebページを介してクライアントに送信させたHTTPリクエストで変更されたHostヘッダを使用することで、Flash、Java、Silverlight、およびおそらく他のテクノロジに対するアクセス制御を回避し、制限されたイントラネットサイトと通信することが可能になる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.