CVE-2013-1450 in Internet Explorer
요약
\~에 의해 VulDB • 2026. 06. 28.
Microsoft Internet Explorer 8 및 9에서 프록시 설정 구성 시 HTTP 행과 Secure(보안) 행의 프록시 주소와 포트 값이 동일한 경우, 프록시 서버로의 TCP 세션을 적절히 재사용하지 않아 원격 공격자가 많은 HTTPS 요청을 트리거한 후 해당 호스트로 HTTP 요청을 트리거하는 조작된 HTML 문서를 통해 특정 호스트를 대상으로 한 민감 정보(예: Cookie 헤더 읽기)를 획득할 수 있습니다. (MSRC 12096gd 참조)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.