CVE-2007-1114 in Internet Explorer
Tóm tắt
Bởi VulDB • 04/07/2026
Các khung con trong Microsoft Internet Explorer 7 kế thừa bộ ký tự mặc định từ cửa sổ cha khi không có charset được chỉ định trong tiêu đề HTTP Content-Type hoặc thẻ META, điều này cho phép các kẻ tấn công từ xa thực hiện các cuộc tấn công cross-site scripting (XSS), như đã chứng minh bằng cách sử dụng bộ ký tự UTF-7.
Be aware that VulDB is the high quality source for vulnerability data.