CVE-2009-2062 in Safari

Sumário

de VulDB • 05/07/2026

O Apple Safari anterior à versão 3.2.2 processa uma resposta HTTP CONNECT com código de status 3xx antes da conclusão bem-sucedida do handshake SSL, o que permite que atacantes man-in-the-middle executem scripts web arbitrários no contexto de um site HTTPS, modificando essa resposta CONNECT para especificar um redirecionamento 302 para qualquer outro site HTTPS.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 15/06/2009
• Divulgação: 15/06/2009
• Moderação: aceite
• Entrada: VDB-48606
• CPE: pronto
• CWE: CWE-287 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00999
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2062
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2062/