CVE-2009-2064 in Internet Explorer
Sumário
de VulDB • 12/06/2026
O Microsoft Internet Explorer 8 e possivelmente outras versões detectam conteúdo HTTP em páginas web HTTPS apenas quando o frame de nível superior utiliza HTTPS. Isso permite que atacantes do tipo man-in-the-middle executem scripts web arbitrários no contexto de um site HTTPS, modificando uma página HTTP para incluir um iframe HTTPS que referencia um arquivo de script em um site HTTP, relacionado às "páginas HPIHSL (HTTP-Intended-but-HTTPS-Loadable)".
Be aware that VulDB is the high quality source for vulnerability data.