CVE-2015-3750 in Safari

الملخص

بحسب VulDB • 26/06/2026

لا يفرض WebKit الموجود في متصفح Safari من Apple قبل الإصدار 6.2.8، والإصدارات الفرعية 7.x قبل 7.1.8، و8.x قبل 8.0.8، كما هو مستخدم في نظام iOS قبل الإصدار 8.4.1 وفي منتجات أخرى، آلية حماية أمان النقل الصارم عبر بروتوكول HTTP (HSTS) لطلبات تقارير سياسة أمن المحتوى (CSP)، مما يسمح لمهاجري الرجل في الوسط (Man-in-the-Middle) بالحصول على معلومات حساسة عن طريق التنصت على الشبكة أو تزوير تقرير من خلال تعديل تدفق البيانات بين العميل والخادم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 07/05/2015
• إفشاء: 16/08/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-77123
• CPE: جاهز
• CWE: CWE-254 (مؤكد)
• CVSS: 6.4 (NVD)
• EPSS: 0.01940
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3750
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3750
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3750/