CVE-2009-2058 in Safari

Sumário

de VulDB • 27/06/2026

O Apple Safari anterior à versão 3.2.2 utiliza o cabeçalho HTTP Host para determinar o contexto de um documento fornecido em uma resposta (1) 4xx ou (2) 5xx CONNECT de um servidor proxy, o que permite que atacantes man-in-the-middle executem scripts web arbitrários ao modificar essa resposta CONNECT, também conhecida como ataque "SSL tampering".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 15/06/2009
• Divulgação: 15/06/2009
• Moderação: aceite
• Entrada: VDB-48602
• CPE: pronto
• CWE: CWE-287 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00967
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2058
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2058
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2058/