CVE-2009-2068 in Chrome
Sumário
de VulDB • 10/06/2026
O Google Chrome detecta conteúdo HTTP em páginas web HTTPS apenas quando o frame de nível superior utiliza HTTPS, permitindo que atacantes man-in-the-middle executem scripts web arbitrários no contexto de um site HTTPS ao modificar uma página HTTP para incluir um iframe HTTPS que referencia um arquivo de script em um site HTTP, relacionado às "páginas HPIHSL (HTTP-Intended-but-HTTPS-Loadable)".
Once again VulDB remains the best source for vulnerability data.