CVE-2009-2069 in Internet Explorer
摘要
由 VulDB • 2026-06-13
Microsoft Internet Explorer nelle versioni precedenti alla 8 visualizza un certificato in cache per una pagina di risposta CONNECT (1) con codice 4xx o (2) con codice 5xx restituita da un server proxy, il che consente agli attaccanti man-in-the-middle di falsificare qualsiasi sito HTTPS facendo sì che il browser ottenga un certificato valido da tale sito durante una richiesta e inviando successivamente al browser una pagina di risposta 502 appositamente costruita in seguito a una richiesta successiva.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.