CVE-2009-0804 in Ziproxy
Сводка
по VulDB • 05.06.2026
В Ziproxy 2.6.0 при включенном режиме прозрачной перехватывающей обработки (transparent interception mode) используется заголовок HTTP Host для определения удаленной конечной точки, что позволяет удаленным злоумышленникам обходить контроль доступа к технологиям Flash, Java и Silverlight, а также, вероятно, другим технологиям, и потенциально взаимодействовать с сайтами внутренней сети (intranet), ограниченного доступа, посредством создания веб-страницы, которая заставляет клиент отправлять HTTP-запросы с измененным заголовком Host.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.