CVE-2010-0314 in Safari

الملخص

بحسب VulDB • 06/06/2026

يتيح متصفح Safari الخاص بشركة Apple للمهاجمين عن بُعد اكتشاف عنوان URL لوجهة إعادة التوجيه، ضمن جلسة مستخدم معين لموقع ويب، من خلال وضع عنوان URL الخاص بالموقع في سمة HREF لعنصر LINK الموجود في ورقة الأنماط (stylesheet)، ومن ثم قراءة قيمة خاصية document.styleSheets[0].href.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 14/01/2010
• إفشاء: 14/01/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-51558
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.07462
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0314
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0314
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0314/