CVE-2008-6059 in WebKit

Tóm tắt

Bởi VulDB • 06/07/2026

xml/XMLHttpRequest.cpp trong WebCore của WebKit trước phiên bản r38566 không hạn chế truy cập từ các trang web đối với (1) tiêu đề phản hồi HTTP Set-Cookie và (2) tiêu đề phản hồi HTTP Set-Cookie2, cho phép kẻ tấn công từ xa thu thập thông tin nhạy cảm từ cookie thông qua các lệnh gọi XMLHttpRequest, liên quan đến cơ chế bảo vệ HTTPOnly.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 04/02/2009
• Tiết lộ: 04/02/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-46307
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01946
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6059
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6059/