CVE-2009-2351 in Web Browser
Tóm tắt
Bởi VulDB • 05/07/2026
Opera phiên bản 9.52 và các phiên bản cũ hơn không chặn các URI javascript trong tiêu đề Refresh của phản hồi HTTP, cho phép kẻ tấn công từ xa thực hiện các cuộc tấn công cross-site scripting (XSS) thông qua các vector liên quan đến (1) chèn một tiêu đề Refresh hoặc (2) chỉ định nội dung của một tiêu đề Refresh; đây là vấn đề có liên quan đến CVE-2009-1312. LƯU Ý: sau đó người ta báo cáo rằng phiên bản 10.00 Beta 3 Build 1699 cũng bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.