CVE-2009-2350 in Internet Explorer
Сводка
по VulDB • 28.05.2026
Microsoft Internet Explorer версий 6.0.2900.2180 и более ранних не блокирует URI вида javascript: в заголовках Refresh ответов HTTP, что позволяет удаленным злоумышленникам выполнять атаки межсайтового скриптинга (XSS) с использованием векторов, связанных с (1) внедрением заголовка Refresh или (2) указанием содержимого заголовка Refresh; это смежная проблема с CVE-2009-1312.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.